#neurosymbolic

共收录 1 条相关安全情报。

← 返回所有主题
👥 作者: Ankita Samaddar, Sandeep Neema, Daniel Balasubramanian, Xenofon Koutsoukos

该论文针对现代网络中智能自主网络防御代理的需求,提出了一种基于模仿学习的红队(攻击者)策略学习技术。研究背景是:随着网络攻击日益复杂,防御代理通常通过强化学习训练,采用神经符号方法(例如行为树与学习组件结合)来学习、推理、适应和执行安全规则。然而,在部分可观测系统中,防御者无法直接观测到攻击者的行动,难以预测红队行为、学习红队策略或评估攻击者的入侵程度。为解决这一问题,论文提出一种策略学习技术,利用模仿学习来学习具有离散状态和离散动作的部分可观测强化学习代理的策略。该方法在自主网络环境中应用,通过网络观测和防御者行动来预测红队代理的行动。与神经符号网络防御代理集成后,该方法能够有效处理不同的红队策略,并在多种模拟场景中实现高预测准确性。主要贡献包括:提出一种结合模仿学习的策略学习框架,使防御代理能够从观测中推断攻击者意图;在部分可观测的离散动作空间中验证了方法的有效性;通过实验展示了对于不同红队策略的泛化能力和高准确率。该研究适合对自主网络安全、强化学习、神经符号系统以及攻击预测感兴趣的研究人员和工程师阅读。

💡 推荐理由: 该研究为防御者提供了一种从观测数据中预测攻击者行为的可行方法,有助于提升自主防御代理的态势感知能力和主动响应能力。

🎯 建议动作: 研究跟进

排序因子: 来自 arXiv 其他板块 (+2) | Community 数据源 (+1) | LLM 评分加成 (+0.5)