專用網(wǎng)中免疫Agent入侵檢測(cè)模型研究.pdf

1、自從互聯(lián)網(wǎng)誕生以來(lái)，一直呈現(xiàn)出一種飛速發(fā)展的狀態(tài)。人們的生活方式、信息的獲取等都有了日新月異的變化。專用網(wǎng)絡(luò)亦是如此。在享受網(wǎng)絡(luò)帶給我們的便捷的同時(shí)，也面臨著網(wǎng)絡(luò)的安全問(wèn)題，如被惡意入侵、散播病毒、盜取個(gè)人信息等等。與互聯(lián)網(wǎng)不同，專用網(wǎng)絡(luò)關(guān)系到國(guó)家的安全、政府的機(jī)密、人民的利益等，對(duì)安全的要求更高。目前專用網(wǎng)絡(luò)安全方面沒(méi)有形成統(tǒng)一的安全策略，而傳統(tǒng)的防火墻等技術(shù)只是在被動(dòng)進(jìn)行防御，一旦安全出現(xiàn)問(wèn)題則可能導(dǎo)致嚴(yán)重的后果。
　　專用網(wǎng)

2、絡(luò)安全方面，除了物理上與外界互聯(lián)網(wǎng)隔絕之外，只有一些傳統(tǒng)的防火墻等被動(dòng)防御技術(shù)。針對(duì)該問(wèn)題，本文提出了一種適用于專用網(wǎng)的入侵檢測(cè)模型，將Agent技術(shù)和人工免疫技術(shù)結(jié)合，應(yīng)用在該模型中。使得該檢測(cè)系統(tǒng)擁有主動(dòng)檢測(cè)異常的能力。將多個(gè)不同種類的移動(dòng)Agent結(jié)合在一起，形成一個(gè)檢測(cè)模塊，放置在專用網(wǎng)關(guān)鍵結(jié)點(diǎn)處，結(jié)合人工免疫理論生成具有檢測(cè)功能的免疫Agent。同時(shí)，響應(yīng)Agent可以在遇到突發(fā)情況時(shí)，采取及時(shí)響應(yīng)。管理員通過(guò)Agent管理平

3、臺(tái)管理整個(gè)檢測(cè)系統(tǒng)。該模型使得專用網(wǎng)在原有的防火墻、加密、病毒防治等被動(dòng)防御技術(shù)的基礎(chǔ)上，安全性得到了提升，面對(duì)異常事件時(shí)，也能夠采取及時(shí)的響應(yīng)措施，將損失降到最低限度。
　　針對(duì)傳統(tǒng)否定選擇算法中的匹配規(guī)則的問(wèn)題，結(jié)合專用網(wǎng)中的特殊網(wǎng)絡(luò)環(huán)境，對(duì)匹配規(guī)則進(jìn)行改進(jìn)，在傳統(tǒng)的r-連續(xù)位匹配規(guī)則的基礎(chǔ)上將漢明距離匹配規(guī)則和r字塊匹配規(guī)則結(jié)合在一起。通過(guò)加入新的可控參數(shù)來(lái)控制檢測(cè)器生成過(guò)程，使該過(guò)程更適用于專用網(wǎng)環(huán)境。提高檢測(cè)器的生成效率