Ad Hoc網(wǎng)絡(luò)中基于重復(fù)博弈理論的動態(tài)入侵響應(yīng)研究.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)的發(fā)展，互聯(lián)網(wǎng)安全受到越來越多的關(guān)注。尤其是各種移動終端設(shè)備的普及，無線網(wǎng)絡(luò)安全顯得越來越重要，針對無線網(wǎng)絡(luò)的入侵不僅數(shù)量激增，攻擊手段也日趨復(fù)雜，使得入侵檢測系統(tǒng)對保護(hù)系統(tǒng)安全尤為重要。但是目前入侵檢測系統(tǒng)中的入侵響應(yīng)多為手動響應(yīng)，因而效果受到一定限制。為了能夠快速及時的響應(yīng)各種入侵，人們研究了多種自動響應(yīng)技術(shù)來響應(yīng)入侵。
　　 自適應(yīng)技術(shù)是自動入侵檢測系統(tǒng)中重要技術(shù)之一，針對目前入侵檢測系統(tǒng)預(yù)測攻擊行為能力較弱

2、不能實時主動響應(yīng)攻擊的不足，能處理各種不確定因素，自動調(diào)整響應(yīng)策略，同時也是其它各種自動入侵響應(yīng)技術(shù)的基礎(chǔ)。本文從博弈論的角度出發(fā)，提出了一種基于重復(fù)博弈理論的動態(tài)入侵響應(yīng)模型。本文主要內(nèi)容如下：
　　 1.簡單分析了入侵檢測系統(tǒng)以及國內(nèi)外入侵檢測系統(tǒng)中的響應(yīng)機(jī)制，結(jié)合博弈論相關(guān)基礎(chǔ)知識，提出了本課題研究的背景、意義及主要研究內(nèi)容。
　　 2.以博弈論經(jīng)典的納什均衡為基礎(chǔ)，結(jié)合入侵者和檢測系統(tǒng)之間的博弈重復(fù)發(fā)生的特點，以

3、系統(tǒng)中成本和收益為基礎(chǔ)，建立入侵者和入侵檢測系統(tǒng)之間的階段博弈模型，給出階段博弈的納什均衡，并求出了在重復(fù)博弈情況下的子博弈精煉納什均衡。創(chuàng)新的利用重復(fù)博弈理論和QRE預(yù)測模型，預(yù)測出攻擊者和防御系統(tǒng)在一段時間內(nèi)的行為，并用Gambit計算得出預(yù)測結(jié)果。
　　 3.運用GloMoSim仿真Ad Hoc網(wǎng)絡(luò)場景，根據(jù)QRE均衡得到的預(yù)測結(jié)果，模擬入侵者和檢測系統(tǒng)間的行為，實驗結(jié)果表明QRE均衡模型預(yù)測結(jié)果可以幫助入侵檢測系統(tǒng)針對節(jié)