基于生物免疫的入侵檢測系統(tǒng)的研究與實現(xiàn).pdf

1、入侵檢測是近年來網(wǎng)絡安全研究的熱點，隨著計算機安全問題的日益突出，對入侵檢測系統(tǒng)提出了更高的要求，當前IDS的最大問題是不能快速檢測出新出現(xiàn)的異常入侵和較高的誤報率。通過深入研究生物免疫系統(tǒng)原理蘊含的各種信息處理機制后，本文提出—基于生物免疫原理的入侵檢測系統(tǒng)模型，這個檢測系統(tǒng)是由分布在不同節(jié)點的檢測子集組成，具有分布性；用了異常檢測和誤用檢測相結(jié)合的檢測方法，既提高了檢測效率，又有較好的自適應性。 本文的主要工作從總體上介紹了

2、入侵檢測技術，生物免疫的原理和重要的工作機制；對基于免疫原理的入侵檢測系統(tǒng)模型進行設計，其中最主要的工作是設計有效的入侵檢測器。 本文的新意在于借鑒生物免疫系統(tǒng)的疫苗機制，采用先天檢測器和自適應檢測器相結(jié)合的方法，先天檢測器由已知的專家規(guī)則組成，檢測已知的入侵和進行候選檢測器的選擇，這樣可提高系統(tǒng)對已知入侵的檢測效率和準確率。自適應檢測器由候選檢測器與自己進行否定選擇而產(chǎn)生，是不斷學習、進化的。使系統(tǒng)具有很好的自適應性，能夠檢測