[发明专利]基于云计算环境的入侵检测系统配置方法和装置

摘要

本发明涉及一种基于云计算环境的入侵检测系统配置方法和装置，上述基于云计算环境的入侵检测系统配置方法，其特征在于，包括如下步骤：获取入侵检测系统当前的运行参数；根据所述运行参数构建入侵检测系统的防御最优化整体收益模型；获取使所述防御最优化整体收益模型达到纳什均衡状态的最优消耗值；根据所述最优消耗值配置所述入侵检测系统的消耗参数。本发明提供的基于云计算环境的入侵检测系统配置方法和装置使相应的入侵检测系统可以据其自身运行参数调整其配置，提高了上述入侵检测系统的安全性能。

主权项

1.一种基于云计算环境的入侵检测系统配置方法，其特征在于，包括如下步骤：获取入侵检测系统当前的运行参数；根据所述运行参数构建入侵检测系统的防御最优化整体收益模型；其中，所述防御最优化整体收益模型为描述入侵检测系统实时防御能力的模型；获取使所述防御最优化整体收益模型达到纳什均衡状态的最优消耗值；根据所述最优消耗值配置所述入侵检测系统的消耗参数；所述获取使所述防御最优化整体收益模型达到纳什均衡状态的最优消耗值的步骤后还包括：在检测到入侵检测系统的恶意用户攻击的概率为0时，将入侵检测系统的消耗参数设置为第一预设值；所述运行参数包括安全价值参数、恶意用户攻击的单位消耗值、入侵检测系统监控的单位消耗值、入侵检测系统误报的单位消耗值、当前时刻恶意用户的攻击消耗值、当前时刻入侵检测系统的防御消耗值、恶意用户选择攻击的概率、入侵检测系统选择监控的概率和入侵检测防御者在当前时刻发现恶意用户攻击者的概率；所述根据所述运行参数构建入侵检测系统的防御最优化整体收益模型的过程包括：根据所述运行参数获取入侵检测系统的支付矩阵；其中所述支付矩阵为入侵检测系统在各个防御状态下预期能力参数与实施攻击或者检测的消耗参数之差；所述预期能力参数包括防御者检测的预期能力参数和攻击者预期能力参数；所述防御状态包括受到攻击、没有受到攻击，实施监测和不实施监测所组合的各个状态；根据所述支付矩阵以及运行参数获取入侵检测系统的能力衡量函数；根据所述能力衡量函数构建入侵检测系统的防御最优化整体收益模型；所述防御最优化整体收益模型包括：其中，A＝ρ_Aρ_DR_m+2ρ_Aρ_DR_mx(t)+ζu_Di(t)²，A为入侵检测系统选择监控的能力衡量函数，B＝ρ_AR_m‑2ρ_Aρ_DR_mx(t)‑ρ_Aα_Attacku_Aj(t)²，B为入侵检测系统选择攻击的能力衡量函数，ζ＝ρ_Aρ_Dα_False‑ρ_Dα_Monitor‑ρ_Dα_False，ρ_A为恶意用户选择攻击的概率，ρ_D为入侵检测系统选择监控的概率，R_m为安全价值参数，x(t)为入侵检测系统在时刻t发现恶意用户攻击者的概率，α_False为入侵检测系统误报的单位消耗值，α_Monitor为入侵检测系统监控的单位消耗值，u_Aj(t)为t时刻恶意用户的攻击消耗值，u_Di(t)为t时刻入侵检测系统的防御消耗值，α_Attack为恶意用户攻击的单位消耗值，S_Di为受攻击者的终端收益，S_Aj为防御者控制的终端收益，T为入侵检测系统的检测结束时刻，t₀为入侵检测系统的初始化时刻，r为入侵检测系统的贴现率。