[发明专利]一种IDS资源配置方法、装置和计算机可读存储介质

说明书

本发明实施例公开了一种IDS资源配置方法、装置和介质，目标节点根据攻击者的攻击策略以及自身的初始策略库，确定出应对策略；将应对策略传输至相邻节点，并接收相邻节点向其反馈的奖励值、差异比和成本值。根据预先设定的收益因子以及相邻节点向其反馈的奖励值、差异比和成本值，构建收益矩阵；根据所有节点各自对应的收益矩阵，向所有节点分配相应的第一资源；其中，各节点有其对应的初始资源总数；目标节点向其自身分配的资源为基本资源。目标节点接收其它节点向其分配的第二资源；并将基本资源以及第二资源作为执行应对策略的运行资源。IDS之间通过协作实现策略共享以及资源分配，从而保证各IDS拥有足够的资源来检测更多的攻击者。

技术领域

本发明涉及智能电网技术领域，特别是涉及一种IDS资源配置方 法、装置和计算机可读存储介质。

背景技术

智能电网给提供了一种有效的能源管理方案。能源提供者和消费 者都可以通过能源管理实现两者共赢的便利性，同时也促进了消费者 的绿色生活。智能电网的优势不仅仅是实现了能源提供者和消费者之 间的双向通信，同时能够实时的收集所有级别的数据并做出相关的分 析和反应，而且能够接入其他的新能源和促进现代化电网的优化。

随着这些新技术和新能源接入智能电网，尤其是指接入互联网的 通信网络，将会给智能电网的安全带来一些新的威胁。这些威胁除了 人为破坏和仪器损坏造成物理上的破坏，其他安全威胁都是来源于网 络，例如计算机的恶意软件和恶意代码，恶意节点，计算机病毒，拒 绝服务攻击以及黑客的网络攻击。在针对各种网络入侵的方法中，现 有技术采用最多的检测防御就是进行部署入侵检测系统(Intrusion Detection Systems，IDS)对网络来进行监控和防御。

高级计量基础设施(Advanced Metering Infrastructure，AMI)属于智 能电网中一个十分重要的组成部分，因此在AMI通信网络部署大量专 用的IDS是十分关键的。尽管现在入侵检测系统的研究文献很多，但 是因为资源限制，仪器中嵌入的IDS是无法运行所有的入侵检测算法， 同时单一的IDS也无法完成所有入侵攻击者的检测。

可见，如何充分运用入侵检测网络中入侵检测资源使得IDS检测 到更多的攻击者，是本领域技术人员亟待解决的问题。

发明内容

本发明实施例的目的是提供一种IDS资源配置方法、装置和计算 机可读存储介质，可以充分运用入侵检测网络中入侵检测资源使得 IDS检测到更多的攻击者。

为解决上述技术问题，本发明实施例提供一种IDS资源配置方法， 包括：

目标节点根据攻击者的攻击策略以及自身的初始策略库，确定出 应对策略；其中，所述目标节点为IDN架构中所有节点中的任意一个 IDS节点；

所述目标节点将所述应对策略传输至相邻节点，并接收所述相邻 节点向其反馈的奖励值、差异比和成本值；

所述目标节点根据预先设定的收益因子以及所述相邻节点向其 反馈的奖励值、差异比和成本值，构建收益矩阵；

所述目标节点根据所有节点各自对应的收益矩阵，向所有节点分 配相应的第一资源；其中，各节点有其对应的初始资源总数；所述目 标节点向其自身分配的资源为基本资源；

所述目标节点接收其它节点向其分配的第二资源；并将所述基本 资源以及所述第二资源作为执行所述应对策略的运行资源。

可选的，还包括：

所述目标节点接收相邻节点传输的共享策略，并向所述相邻节点 反馈奖励值、差异比和成本值。

可选的，所述目标节点根据攻击者的攻击策略以及自身的初始策 略库，确定出应对策略包括：

所述目标节点受到攻击时，根据攻击者的攻击策略以及自身的初 始策略库，转换自身的状态；