بهبود مدل گرافِ تحلیل مناقشه مبتنی بر تحلیل آماری گرافِ بازی مطالعه موردی: اقدامات بدافزارها و مقابلهکنندگان بر اساس شواهد غیرمحیطی و قیاسی
نویسندگان
1 دانشجوی دکتری، دانشکده کامپیوتر و قدرت سایبری، دانشگاه جامع امام حسین (ع)، تهران، ایران
2 استادیار، دانشگاه جامع امام حسین(ع)، تهران، ایران
doi
چکیده
یکی از رویکردهای مدلسازی و تحلیل مناقشههای دنیای واقعی مبتنی بر نظریه بازی، مدل گرافِ تحلیل مناقشه است در این مدل با افزایش تعداد گزینههای بازیگران، تعداد وضعیتهای بازی بهصورت نمایی افزایش یافته و با افزایش تعداد وضعیتهای بازی، تعداد وضعیتهای تعادلی نیز زیاد میشود. با توجه به گستردگی اقدامات بدافزارها و راهکارهای مقابلهای، استخراج گزینههای تاثیرگذار بازیگران و وضعیتهای تعادلی مطلوب بازی، از نیازمندیهای ضروری بهکارگیری مدل گرافِ تحلیل مناقشه در حوزه تحلیل حملات بدافزاری است. در این مقاله مبتنی بر مدل گرافِ تحلیل مناقشه، معماری بهنام مگ ارایه شده است. معماری مگ بر اساس روشهای تشخیص و تحلیل شواهد غیرمحیطی و قیاسی بدافزارها و مقابلهکنندگان در قالب سه بازی مرتبط، ارزیابی و تحلیل گردید. نتایج ارزیابی نشان داد از بین گزینههای مهاجم، گزینه حملات سایبری بدون فایل و از بین گزینههای مدافع، گزینههای قطع ارتباطات شبکهای و تکنیکهای اکتشاف مسیر و اجرای نمادین، با میزان مشارکت 100 درصدی، گزینههای تاثیرگذار بازیگران هستند. کاهش فضای حالت بازی با استفاده از الگوریتم انتزاعسازی بازی، ارایه بازیهای سناریو محور و تکرارپذیر، استخراج اقدامات موثر و وضعیتهای تعادلی مطلوب بازیگران، از مزایای معماری مگ هست. از معماری مگ میتوان در سامانههای بازی جنگ و تصمیمیار عملیات سایبری جهت تصمیمسازی صحیح و اتخاذ پاسخ مناسب استفاده کرد.