[发明专利]一种IDS资源配置方法、装置和计算机可读存储介质

权利要求书

1.一种IDS资源配置方法，其特征在于，包括：

目标节点根据攻击者的攻击策略以及自身的初始策略库，确定出应对策略；其中，所述目标节点为IDN架构中所有节点中的任意一个IDS节点；

所述目标节点将所述应对策略传输至相邻节点，并接收所述相邻节点向其反馈的奖励值、差异比和成本值；差异比表示节点之间检测资源策略的差异性；

所述目标节点根据预先设定的收益因子以及所述相邻节点向其反馈的奖励值、差异比和成本值，构建收益矩阵；

所述目标节点根据所有节点各自对应的收益矩阵，向所有节点分配相应的第一资源；其中，各节点有其对应的初始资源总数；所述目标节点向其自身分配的资源为基本资源；

所述目标节点接收其它节点向其分配的第二资源；并将所述基本资源以及所述第二资源作为执行所述应对策略的运行资源；

IDS_i和IDS_j(j≠i)为两个节点，当IDS_i接收到IDS_j的应对策略之后，IDS_i当前的检测资源策略会受到相应的影响，把IDS_i的影响通过三种反应状态表示出来，分别为S₁、S₂和S₃；其中，S₁表示IDS_i在策略改变时间段Tⁱ改变策略且采取和IDS_j一样检测资源策略；S₂表示IDS_i在策略改变时间段Tⁱ改变策略但采取和IDS_j不一样检测资源策略；S₃表示IDS_i在策略改变时间段Tⁱ不改变当前策略；

(1)当IDS_j检测正常数据集合a₁时，IDS_j的收益矩阵P₁如下：

(2)当IDS_j检测可疑数据集合a₂时，IDS_j的收益矩阵P₂如下：

(3)当IDS_j检测异常数据集合a₃时，IDS_j的收益矩阵P₃如下：

其中，为IDS_j的收益矩阵中的收益因子，为收益矩阵中的亏损因子，收益矩阵中的b为IDS_j未影响IDS_i改变防御策略之前获得的奖励值，收益矩阵中的d为IDS_i的检测资源策略相对于IDS_j而言的差异比，z则为IDS_i改变为所需防御策略的成本值；

所述目标节点根据所有节点各自对应的收益矩阵，向所有节点分配相应的第一资源包括：

所述目标节点根据所有节点各自对应的收益矩阵，向所有节点分配相应的初始资源；

所述目标节点根据所有节点向其分配的初始资源，构建奖励函数；

所述目标节点利用拉格朗日松弛算法，将所述奖励函数转化为以奖励值最大化为目标的拉格朗日函数；

所述目标节点利用对偶迭代算法，计算所述拉格朗日函数在约束条件下的最优解；其中，所述最优解包含所述目标节点向所有节点分配的资源数目。

2.根据权利要求1所述的方法，其特征在于，还包括：

所述目标节点接收相邻节点传输的共享策略，并向所述相邻节点反馈奖励值、差异比和成本值。