随着计算机网络的广泛应用,网络给人们的生活带来便利的同时也出现了一些网络安全问题,网络安全的研究越来越受到重视。现在各种类型的网络攻击层出不穷,并且攻击者的攻击战术在不断改进与完善,导致传统的单一入侵检测系统(Intrusion Detection System,IDS)识别复杂的网络攻击变得十分困难。多个入侵检测系统可以通过共享它们的检测资源提高整个网络安全的检测性能,其中IDS的检测资源可能存在分配不合理的情况;而博弈论能有效模拟网络攻击中攻击和IDS双方的对抗过程,同时得到优化检测资源分配的策略。因此,研究基于博弈论的IDS资源分配具有重要意义。本文的工作如下:针对入侵检测网络中IDS的检测资源分配不合理的情况,本文提出了一种基于共享策略的随机博弈的双层协作IDS检测资源分配方案。第一层协作框架通过基于共享策略的随机博弈来对IDS和相应的攻击者的交互进行建模,然后基于随机博弈模型获得IDS的检测资源更新策略;考虑到网络传输延迟问题,在第二层协作框架中设计了基于分布式激励机制的资源分配方案。最后通过仿真实验以及相关数据验证了基于随机博弈的双层协作IDS检测资源分配方案的有效性。针对攻击者之间可能协同合作、攻击策略动态变化发动攻击的问题,本文提出一种基于演化博弈的IDS检测资源分配方案来检测更加智能的攻击者。首先本文根据IDS的检测资源的变化程度提出了 IDS的三种检测资源策略,分别为IDS不改变自己的检测资源,IDS改变自己部分的检测资源或者IDS改变自己所有的检测资源。然后根据IDS的三种检测资源策略构建了一个相应的演化博弈模型,IDS通过此模型获得检测库更新策略。在IDS的检测资源更新阶段,本文设计了一种基于集中式的资源分配方案。最后通过仿真实验以及相关数据验证了所提的基于演化博弈的IDS检测资源分配方案能更好的应对协同攻击。