一种基于博弈理论的动态入侵响应方法

摘要

自从20世纪80年代James Anderson首次提出入侵检测概念以来，入侵检测系统(IDS)作为网络安全的一个组件获得了极大的发展.许多研究机构和安全厂商都在进行这方面的研究和开发，推出了很多相应的产品.但与防火墙、VPN等安全组件发挥着越来越重要的作用相比，IDS的作用没有真正能体现出来，主要原因是报警后的响应问题没能得到很好的解决.因此入侵响应也是目前网络安全领域的研究热点之一。