本文提出了一种基于知识的智能体框架,用于安全控制推荐,旨在帮助缺乏网络安全专业知识的IT团队完成本地环境的加固工作。该框架被设计为一个安全决策支持系统(DSS),能够根据用户对安全维度的最低要求,推荐合适的安全控制子族。研究首先从信息安全领域和学术来源中整理了一个统一的数据集,覆盖多个安全维度。然后,将推荐问题建模为非零和同时博弈,并基于多智能体影响图(MAID)模型进行求解。系统探索了7个安全维度或智能体的决策空间,利用无遗憾在线学习算法,最终找到在最小化安全资源过度或不足配置的前提下,最符合用户需求的安全控制子族。实验在性能和准确率方面进行了验证,测试了不同大小的数据集。结果表明,使用约65%的软件可实现安全控制时,覆盖率高达99%,运行时间为1.2-35.7秒;而使用约29%的控制时,覆盖率为73%-77%,运行时间为0.8-13.8秒。该研究的主要贡献在于提出了一种数据驱动、博弈论和在线学习相结合的方法,能够高效地匹配用户需求与安全控制,减少安全配置中的浪费或盲区。适合安全运维人员、决策支持系统开发者以及从事自动化安全配置研究的学者阅读。
💡 推荐理由: 安全控制选择常依赖专家经验,此框架提供了一种自动化、基于博弈论和在线学习的方法,可降低安全配置门槛,提高资源利用率。
🎯 建议动作: 研究跟进