《计算机集成制造系统杂志》发表论文赏析
作者:刘雨舟, 方贤文
单位:1.安徽理工大学数学与大数据学院2.安徽省煤矿安全大数据分析与预警技术工程实验室
摘要:作为过程挖掘中的一个重要研究分支,变化挖掘可运用在系统安全分析、IPS安全建设等场景下,从变化域的生成情况判断可能存在的未知漏洞。而传统变化挖掘算法更注重业务流程的安全性,无法满足在动态博弈场景下挖掘需要考虑多方安全效益所形成有效变化域的情况。针对此问题,提出一种基于多智能体强化学习的博弈Petri网(MARL-GPN),以专用于动态安全模型的有效变化域研究。该新型的博弈Petri网会首先根据攻防事件构建效益矩阵,然后各智能体间会根据对方当前状态与下一步走势生成最优应对策略,其次在指定学习周期下达成纳什平衡得到双方最优活动迹,与传统变化挖掘进行比对即可得到有效变化域。最后以典型信息安全事件为例验证了该模型的可行性。
关键词:变化挖掘,强化学习,多智能体博弈,博弈Petri网,网络攻防
基金资助:国家自然科学基金资助项目(61572035,61402011);安徽省重点研究与开发计划资助项目(2022a05020005);安徽省高校领军骨干人才资助项目(2020-1-12)。