Abstrakt. Inkrementella detektionssystem (IDS) håller på att bli nödvändiga för att skydda moderna informationsinfrastrukturer. Effektiviteten hos en IDS är direkt relaterad till de beräkningsresurser som står till dess förfogande. Det är dock svårt att garantera, särskilt med en ökande efterfrågan på nätkapacitet och en snabb ökning av antalet attacker. Å andra sidan, moderna intrång ofta som sekvenser av attacker för att nå vissa fördefinierade mål. Det är därför viktigt att identifiera den bästa standard-IDS-konfigurationen för att uppnå högsta möjliga övergripande skydd inom en given resursbudget. Detta dokument föreslår en spelteori baserad lösning på problemet med optimal signatur-baserad IDS-konfiguration under resursbegränsningar. Vi tillämpar begreppen maktindex, nämligen Shapley value och Banzhaf-Coleman index, från kooperativ spelteori för att kvantifiera påverkan eller bidrag från bibliotek i en IDS med avseende på givna attack grafer. Sådana värderingar tar hänsyn till kunskap om vanliga attack grafer och erfarna systemattacker och används för att konfigurera en IDS optimalt vid dess standardtillstånd genom att lösa en knapsack optimering problem.
Slutligen Zhu och Basar studera problemet med optimal signatur-baserad IDS konfiguration under resursbegränsningar REF.
Indices of Power in Optimal IDS Default Configuration: Theory and Examples
{'venue': 'ArXiv', 'journal': 'ArXiv', 'mag_field_of_study': ['Economics', 'Computer Science', 'Mathematics']}