بهبود مدل گراف تحلیل مناقشه مبتنی بر تحلیل آماری گراف بازی مطالعه موردی: اقدامات بدافزارها و مقابله کنندگان بر اساس شواهد غیرمحیطی و قیاسی

یکی از رویکردهای مدل سازی و تحلیل مناقشه های دنیای واقعی مبتنی بر نظریه بازی، مدل گراف تحلیل مناقشه است در این مدل با افزایش تعداد گزینه های بازیگران، تعداد وضعیت های بازی به صورت نمایی افزایش یافته و با افزایش تعداد وضعیت های بازی، تعداد وضعیت های تعادلی نیز زیاد می شود. با توجه به گستردگی اقدامات بدافزارها و راهکارهای مقابله ای، استخراج گزینه های تاثیرگذار بازیگران و وضعیت های تعادلی مطلوب بازی، از نیازمندی های ضروری به کارگیری مدل گراف تحلیل مناقشه در حوزه تحلیل حملات بدافزاری است. در این مقاله مبتنی بر مدل گراف تحلیل مناقشه، معماری به نام مگ ارایه شده است. معماری مگ بر اساس روش های تشخیص و تحلیل شواهد غیرمحیطی و قیاسی بدافزارها و مقابله کنندگان در قالب سه بازی مرتبط، ارزیابی و تحلیل گردید. نتایج ارزیابی نشان داد از بین گزینه های مهاجم، گزینه حملات سایبری بدون فایل و از بین گزینه های مدافع، گزینه های قطع ارتباطات شبکه ای و تکنیک های اکتشاف مسیر و اجرای نمادین، با میزان مشارکت 100 درصدی، گزینه های تاثیرگذار بازیگران هستند. کاهش فضای حالت بازی با استفاده از الگوریتم انتزاع سازی بازی، ارایه بازی های سناریو محور و تکرارپذیر، استخراج اقدامات موثر و وضعیت های تعادلی مطلوب بازیگران، از مزایای معماری مگ هست. از معماری مگ می توان در سامانه های بازی جنگ و تصمیم یار عملیات سایبری جهت تصمیم سازی صحیح و اتخاذ پاسخ مناسب استفاده کرد.