基于多目標(biāo)博弈的入侵檢測(cè)系統(tǒng).pdf

1、由于無(wú)限傳感器網(wǎng)絡(luò)（WSNs）具有鏈路開(kāi)放，節(jié)點(diǎn)生存周期有限，網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)動(dòng)態(tài)變化等特性，其安全性受到極大挑戰(zhàn)。傳統(tǒng)的防火墻機(jī)制在探測(cè)攻擊行為方面具有很大的滯后性，而入侵檢測(cè)系統(tǒng)IDS（Intrusion Detection System）作為一種主動(dòng)式的防御機(jī)制，在攻擊行為發(fā)生前就準(zhǔn)確預(yù)測(cè)哪些節(jié)點(diǎn)將會(huì)被攻擊，并提前采取保護(hù)措施，從而起到了最大程度削減攻擊行為的作用。 如何預(yù)測(cè)哪些節(jié)點(diǎn)將會(huì)被攻擊是本文的重點(diǎn)。本文在研究傳統(tǒng)IDS

2、的基礎(chǔ)上，運(yùn)用了博弈論的思想，將網(wǎng)絡(luò)的攻防雙方視為兩個(gè)“理性”的對(duì)弈者，任何攻/守行為都將付出一定的代價(jià)，同時(shí)也獲得一定的好處，雙方不斷的博弈，最終趨近于若干個(gè)納什均衡點(diǎn)，而這些均衡點(diǎn)所涉及的節(jié)點(diǎn)就是IDS將要重點(diǎn)保護(hù)的。 是否攻擊一個(gè)網(wǎng)絡(luò)節(jié)點(diǎn)往往是由很多因素綜合作用而決定的，僅僅衡量一個(gè)因素（如能量）是很不全面的，本文建立了一個(gè)多目標(biāo)博弈模型，將影響博弈的N種因素綜合考慮，并提出了四種不同的解決方法（帕累托-納什均衡法、極大值