#autonomous-security

共收录 2 条相关安全情报。

← 返回所有主题
👥 作者: Ankita Samaddar, Sandeep Neema, Daniel Balasubramanian, Xenofon Koutsoukos

该论文针对现代网络中智能自主网络防御代理的需求,提出了一种基于模仿学习的红队(攻击者)策略学习技术。研究背景是:随着网络攻击日益复杂,防御代理通常通过强化学习训练,采用神经符号方法(例如行为树与学习组件结合)来学习、推理、适应和执行安全规则。然而,在部分可观测系统中,防御者无法直接观测到攻击者的行动,难以预测红队行为、学习红队策略或评估攻击者的入侵程度。为解决这一问题,论文提出一种策略学习技术,利用模仿学习来学习具有离散状态和离散动作的部分可观测强化学习代理的策略。该方法在自主网络环境中应用,通过网络观测和防御者行动来预测红队代理的行动。与神经符号网络防御代理集成后,该方法能够有效处理不同的红队策略,并在多种模拟场景中实现高预测准确性。主要贡献包括:提出一种结合模仿学习的策略学习框架,使防御代理能够从观测中推断攻击者意图;在部分可观测的离散动作空间中验证了方法的有效性;通过实验展示了对于不同红队策略的泛化能力和高准确率。该研究适合对自主网络安全、强化学习、神经符号系统以及攻击预测感兴趣的研究人员和工程师阅读。

💡 推荐理由: 该研究为防御者提供了一种从观测数据中预测攻击者行为的可行方法,有助于提升自主防御代理的态势感知能力和主动响应能力。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)
👥 作者: Ali Dehghantanha, Reza M. Parizi, Gregory Epiphaniou

该论文是'AutonomousCyber '24'工作坊的会议论文,主题为自主网络安全。工作坊汇集了学术界和工业界的研究人员,共同探讨如何利用自主代理、机器学习、强化学习等技术实现网络安全的自动化。论文可能涵盖了自主威胁检测、响应策略、攻击模拟与防御决策等前沿议题。由于仅提供论文标题和作者信息,无法获取具体技术细节,但其核心贡献在于推动网络安全从人工操作向自动化、智能化方向转型,为构建自适应性安全体系提供理论框架和实践案例。

💡 推荐理由: 自主网络安全是应对日益复杂威胁的关键方向,该工作坊论文反映了该领域的最新研究动态,有助于安全工程师理解自动化防御的发展趋势。

🎯 建议动作: 研究跟进

排序因子: 来自网络安全顶级会议 (+8) | Community 数据源 (+1) | LLM 评分加成 (+0.4)