CAJ | 학술논문

针对传统被动响应模型滞后于攻击且频繁误警和虚警导致不当响应的问题,提出一种基于部分马尔科夫博弈(POMG)的主动响应决策模型.该模型针对入侵过程生成入侵状态转换图,并根据攻击过程中得到的观察事件匹配入侵状态转换图,在考虑状态不确定的情况下确定系统信念状态.将概率值超过信念状态阈值的状态作为初始节点生成入侵状态转换子图,根据子图的入侵过程确定攻防策略集,最终利用POMG算法选择最优主动响应策略.实验结果表明,基于POMG的主动响应模型较映射型模型响应速度快67%,平均响应效率高24.5%.
침대전통피동향응모형체후우공격차빈번오경화허경도치불당향응적문제,제출일충기우부분마이과부박혁(POMG)적주동향응결책모형.해모형침대입침과정생성입침상태전환도,병근거공격과정중득도적관찰사건필배입침상태전환도,재고필상태불학정적정황하학정계통신념상태.장개솔치초과신념상태역치적상태작위초시절점생성입침상태전환자도,근거자도적입침과정학정공방책략집,최종이용POMG산법선택최우주동향응책략.실험결과표명,기우POMG적주동향응모형교영사형모형향응속도쾌67%,평균향응효솔고24.5%.