Ad Hoc网络中基于重复博弈理论的动态入侵响应研究

摘要

随着计算机网络的发展，互联网安全受到越来越多的关注。尤其是各种移动终端设备的普及，无线网络安全显得越来越重要，针对无线网络的入侵不仅数量激增，攻击手段也日趋复杂，使得入侵检测系统对保护系统安全尤为重要。但是目前入侵检测系统中的入侵响应多为手动响应，因而效果受到一定限制。为了能够快速及时的响应各种入侵，人们研究了多种自动响应技术来响应入侵。
　　 自适应技术是自动入侵检测系统中重要技术之一，针对目前入侵检测系统预测攻击行为能力较弱不能实时主动响应攻击的不足，能处理各种不确定因素，自动调整响应策略，同时也是其它各种自动入侵响应技术的基础。本文从博弈论的角度出发，提出了一种基于重复博弈理论的动态入侵响应模型。本文主要内容如下：
　　 1.简单分析了入侵检测系统以及国内外入侵检测系统中的响应机制，结合博弈论相关基础知识，提出了本课题研究的背景、意义及主要研究内容。
　　 2.以博弈论经典的纳什均衡为基础，结合入侵者和检测系统之间的博弈重复发生的特点，以系统中成本和收益为基础，建立入侵者和入侵检测系统之间的阶段博弈模型，给出阶段博弈的纳什均衡，并求出了在重复博弈情况下的子博弈精炼纳什均衡。创新的利用重复博弈理论和QRE预测模型，预测出攻击者和防御系统在一段时间内的行为，并用Gambit计算得出预测结果。
　　 3.运用GloMoSim仿真Ad Hoc网络场景，根据QRE均衡得到的预测结果，模拟入侵者和检测系统间的行为，实验结果表明QRE均衡模型预测结果可以帮助入侵检测系统针对节点行为实时做出响应，比一般的纳什均衡取得更好的效果。
　　 博弈理论在自适应入侵检测领域的研究越来越受到重视，本文提出了针对自适应入侵检测系统采用最优反应均衡的研究思路，取得了比较好的效果。