新型否定選擇算法的入侵檢測模型研究及實現(xiàn).pdf

1、隨著計算機的不斷發(fā)展及網(wǎng)絡的普及，網(wǎng)絡安全問題越發(fā)引起人們的注意。然而早期的被動防御技術(shù)因其自身的局限性，只能檢測出已知攻擊，已經(jīng)不能夠滿足當今日益發(fā)展的網(wǎng)絡需求。而現(xiàn)今的入侵檢測系統(tǒng)作為一種新型的安全技術(shù)，可以很好地解決傳統(tǒng)被動防御技術(shù)的局限性。本文鑒于免疫系統(tǒng)和入侵檢測系統(tǒng)具有很大程度的相似性，即具有自治性、多樣性、自適應性、耐受性和分布性等一系列特性，將免疫系統(tǒng)的相關(guān)原理和機制應用到入侵檢測系統(tǒng)中，改進入侵檢測系統(tǒng)模型，使之具有更

2、好的可行性。該入侵檢測模型是通過一種基于確定性擁擠的新型否定選擇算法模擬T細胞的成熟機制來實現(xiàn)，是一種在人工免疫系統(tǒng)中基于自體/非自體的檢測方法。
　　現(xiàn)有的 Forrest，Perelson等人提出的否定選擇算法存在一些自身缺陷，造成了人工免疫系統(tǒng)對非自體的檢測效率較低。本文通過實驗發(fā)現(xiàn)，影響否定選擇算法檢測效率低的原因，是因為算法需要極其大量的檢測器才能盡可能的完全覆蓋異己空間，這在現(xiàn)實中是不可行的。因此如何能夠平衡在一定檢測

3、器數(shù)量的基礎(chǔ)上，最大化的覆蓋異己空間是需要解決的問題。因此本文提出了基于確定性擁擠的新型否定選擇算法，來改進傳統(tǒng)否定算法在解決網(wǎng)絡安全領(lǐng)域問題時存在的搜索空間大，運行效率低等問題。
　　本文的主要工作是對入侵檢測方面予以改進和提高。證明基于確定性擁擠的否定選擇算法在不影響性能的前提下能夠估計一個更精確方法的偏移量，生成一組較少的檢測器，同時計算能力方面也更有效率。后經(jīng)實驗測試表明本文提出的基于確定性擁擠的否定選擇算法相對于原始算法