归纳式自主网络事件响应智能体的网络靶场评估

新型结合关系数据库建模与强化学习的方法实现了无需再训练即可处理可变网络资产数量的归纳式自主事件响应智能体。 该方法在具有可变拓扑结构、红队自动化和模拟用户智能体的虚拟化计算机网络中进行了测试，任务是在防止红队访问托管的同时最小化防御措施带来的可用性成本。 测试表明，使用关系强化学习训练的强化学习智能体在防御系统方面总体上比启发式策略更有效，且最接近人类操作员的表现。