学习 OT 系统的入侵响应策略

针对监控和控制工业流程的运营技术（OT）系统发起的网络攻击，对社会基本服务构成日益严重的威胁。因此，开发自动化入侵响应策略至关重要。本文使用 POMDP 框架，对一个 OT 入侵响应用例建立了形式化模型。该模型基于流量测量，包含了现实的部分可观测性模型。这种方法使我们能够开发适用于自动化入侵响应的、可处理的基于学习的解决方法，这些方法基于 PPO。我们在一个仿真的 OT 系统上评估了所获得的响应策略，发现针对所研究用例中的多种 MITRE 攻击类型，这些策略均能有效发挥作用。