تخمین وضعیت محیط های سایبری در شرایط عدم قطعیت: یک چارچوب مبتنی بر مدل SIRM و فیلتر کالمن توسعه یافته

محیط های سایبری پویا و پیچیده، همراه با وجود نویز و عدم قطعیت در داده های نظارتی، تحلیل دقیق وضعیت امنیتی محیط های سایبری را با چالش مواجه می سازد. این پژوهش با هدف طراحی یک چارچوب تخمین وضعیت تطبیقی و دقیق برای چنین محیط هایی انجام شده است. روش این پژوهش، توسعه یک مدل فضای حالت گسترده بر مبنای مدل انتشار بیماری SIRM و استفاده از الگوریتم فیلتر کالمن توسعه یافته به عنوان تخمین گر حالت است. کارایی این چارچوب پیشنهادی در شرایط مختلف نویز و عدم قطعیت، از طریق شبیه سازی های مونت کارلو و با استفاده از معیارهای میانگین خطای مطلق و ریشه میانگین مربعات خطا، مورد ارزیابی و با مدل پایه SIRM مقایسه شد. نتایج نشان داد که تخمین گر پیشنهادی توانایی ردیابی بسیار دقیق تر حالت های واقعی سیستم را در مقایسه با مدل مرجع دارد و در برابر نویز اندازه گیری و خطای اولیه در پارامترها مقاوم است. این چارچوب می تواند به عنوان یک پایه تحلیلی قوی برای سیستم های دفاع سایبری هوشمند، به ویژه در پارادایم دفاع هدف متحرک، به کار رود. یافته ها حاکی از پتانسیل بالای ادغام مدل های اپیدمیولوژیک با روش های تخمین فیلترینگ برای درک بهتر محیط های نامطمئن است.

کلیدواژه ها:

فیلتر کالمن توسعه یافته ، امنیت سایبری ، عدم قطعیت ، مدل SIRM ، دفاع هدف متحرک