På grund av kostnader måste det finnas ett system för att upptäcka intrång, en avvägning mellan användarens lättillgänglighet och förmågan att upptäcka attacker. Det föreslagna ramverket tillämpar två spelteoretiska modeller för ekonomisk spridning av detektionsmedel för intrång. Det första schemat modellerar och analyserar interaktionsbeteenden mellan en angripare och intrångsdetektionsmedel i ett icke-kooperativt spel, och sedan säkerhetsriskvärdet härleds från den blandade strategin Nash jämvikt. I det andra systemet används säkerhetsriskvärdet för att beräkna Shapley-värdet för detektionsmedel för intrång, samtidigt som man beaktar de olika hotnivåerna. Den effektiva fördelningen av ombud skapar därför en minimiuppsättning av installationskostnader. De experimentella resultaten visar att med den föreslagna tvåstegsspelet teoretiska modellen, nätverksadministratören kan kvantitativt utvärdera säkerhetsrisken för varje IDS-agent och enkelt välja den mest kritiska och effektiva IDS-agent distribution för att uppfylla de olika hotnivåerna till nätverket.
För ekonomisk spridning av detektionsmedel för intrång, Chen et al. I Ref föreslogs en ram som tillämpar två olika spelteoretiska system.
A Game Theoretic Framework for Multi-agent Deployment in Intrusion Detection Systems
{'venue': 'Security Informatics', 'journal': None, 'mag_field_of_study': ['Computer Science']}