Key points are not available for this paper at this time.
تُعتبر الوعي بالوضع السيبراني مسألة تزداد أهمية مع ازدياد ترابط العالم. للأسف، كمية البيانات التي تنتجها أدوات الكشف عن التسلل الحالية تتجاوز عادةً بشكل كبير القدرة المعرفية للمحلل البشري. في محاولة لمواءمة كمية هائلة من المعلومات وعبء المعرفة البشري المحدود، قمنا بتطوير نهج منهجي للاستفادة من تجارب محللي الأمن لتعزيز التعرف على الوضع السيبراني. استخدمنا نهجًا قائمًا على المنطق لالتقاط واستخدام تجربة الخبراء بطريقة فعالة، والتي يمكن تصنيفها كنوع من الكشف عن التسلل المبني على المعرفة. ومع ذلك، يعتمد الكشف عن التسلل المبني على المعرفة على إنشاء قاعدة معرفية تُركب من توقيعات الهجمات السيبرانية، لكن بناء قاعدة معرفية شاملة تغطي جميع تباينات الهجمات أمر غير عملي في الشبكات الكبيرة حيث يمكن أن يكون هندسة المعرفة عملية تستغرق وقتًا طويلاً. لذلك، كيف يمكن الاستفادة بفعالية من عدد محدود من الخبرات البشرية أصبح النقطة الثانية التي تركز عليها أبحاثنا. في هذه الورقة، قدمنا النهج القائم على المنطق ضمن إطار مدفوع بالتجربة، تلاه مفهوم استرخاء الخبرة للتخفيف من قيود الكشف عن التسلل المبني على المعرفة. أظهرت نتائجنا التجريبية تحسنًا كبيرًا في تغطية قاعدة المعرفة من خلال تطبيق استرخاء الخبرة.
د studied Chen et al. (Thu) هذا السؤال.