行动者而非旁观者：智能自主代理是通往网络弹性的路径
密码学与安全
2022-01-27 v1
摘要
当今的网络防御工具大多是旁观者。它们不是主动的行动者。诚然，旁观也是一项艰巨之事。这些工具监控流量与事件；检测恶意签名、模式与异常；可能对所观测内容进行分类与刻画；发出告警，甚至在此过程中学习。但它们不采取行动。它们很少规划并执行对攻击的响应，也不规划并执行恢复活动。响应与恢复——网络弹性的核心要素——留给了人类网络分析师、事件响应者与系统管理员。我们认为现状应改变。网络防御工具不应仅是旁观者，而需成为行动者——在维持系统抵御网络威胁弹性中的主动斗士。这意味着其能力应包含相当程度的自主性与智能，以快速响应妥协(初现或已成功)并快速恢复，从而助益整体系统弹性。通常，响应与恢复工作需在无人参与下开展，并智能考量此类工作的风险与后果。近期一国际团队发布报告，提出自主智能网络防御代理(AICA)愿景并给出该类代理的高层参考架构。本文探讨该愿景。
引用
@article{arxiv.2201.11111,
title = {Doers, not Watchers: Intelligent Autonomous Agents are a Path to Cyber Resilience},
author = {Alexander Kott and Paul Theron},
journal= {arXiv preprint arXiv:2201.11111},
year = {2022}
}