3.5 小结

为了选择最优的入侵检测响应策略以节省无线传感器网络入侵检测系统的资源消耗，本章提出了一种基于信号博弈的入侵检测博弈模型。该博弈模型能反映“成员传感器节点”和“簇头入侵检测代理”之间的交互，并能揭示“成员传感器节点”和“簇头入侵检测代理”在不同的“阶段博弈”中如何采取攻击策略和防御策略的规律。本章选择的分布—集中混合式网络结构能有效地降低“簇头入侵检测代理”执行时的能量消耗。在每个独立的阶段，各“阶段入侵检测博弈”能很好地展示传感器节点之间的交互行为，得到的纯策略和混合策略贝叶斯均衡使“簇头入侵检测代理”知道何时选择动作Defend或Idle，也就是说，“簇头入侵检测代理”不必总是选择Defend，从而有效地降低用于运行“簇头入侵检测代理”的能量消耗。随着博弈的进行，本章将“阶段入侵检测博弈”转变成能根据“恶意成员传感器节点”的当前和历史行为进行动态更新“推断”值的“多阶段动态入侵检测博弈”模型，并且得到了能使“簇头入侵检测代理”使用最佳响应策略的混合策略完美贝叶斯均衡。根据这些完美贝叶斯均衡提出的入侵检测算法实现了入侵检测博弈的应用。实验结果说明了提出的入侵检测博弈模型在预测“成员传感器节点”类型方面的有效性，从而“簇头入侵检测代理”能主动地选择优化的策略防御“恶意成员传感器节点”的攻击。