作者：胡晴; 吕世超; 石志强; 孙利民; 肖亮高级持续性威胁云安全专家系统博弈论强化学习
摘要：云计算系统是高级持续性威胁（a d van ced p e rs is te n t t h r e a t s ,A P T ）的重要攻击目标. 自动化的A P T 检测器很难准确发现A P T 攻击,用专家系统对可疑行为进行二次检测可以减少检测错误. 但是专家系统完成二次检测需要花费-段额外的时间,可能导致防御响应延迟,而且专家系统本身也会产生误判.在综合考虑APT检测器和专家系统的虚警率和漏报率的基础上,用博弈论方法讨论在云计算系统的APT检测和防御中,利用专家系统进行二次检测的必要性.设计了一个基于专家系统的APT检测方案,并提出一个ES-APT检测博弈模型,推导其纳什均衡,据此研究了专家系统对云计算系统安全性能的改善作用.此外,当无法获得APT攻击模型时,提出了一种利用强化学习算法获取最优防御策略的方案.仿真结果表明：基于WoLF-PHC算法的动态ES-APT检测方案较之其他对照方案能够提高防御者的效用和云计算系统的安全性.
注：因版权方要求，不能公开全文，如需全文，请咨询杂志社
