基于免疫原理的入侵檢測系統(tǒng)的研究.pdf

1、隨著計算機網絡被應用到社會的各個領域，人們對其的依賴程度不斷地提高。攻擊者的知識不斷增加和多樣自動化工具的日趨成熟使網絡安全問題日益突出。傳統(tǒng)的安全技術（身份認證技術、授權與訪問控制、防火墻技術等）由于缺乏對層出不窮的攻擊行為的主動性，已無法保證網絡的安全。入侵檢測系統(tǒng)應運而生，它通過分析從計算機網絡中收集的若干關鍵點的信息，從中發(fā)現(xiàn)是否有被攻擊的跡象存在于網絡中，從而作出實時的安全響應。
　　 雖然入侵檢測系統(tǒng)彌補了傳統(tǒng)的安全

2、技術的不足，但是也面臨著各種各樣的挑戰(zhàn)。區(qū)分正常和有害行為的異常就是其面臨的一個重要的挑戰(zhàn)。生物免疫系統(tǒng)的主要功能是識別體內細胞，將其歸類為“自我”和“非自我”，并引發(fā)適當的防衛(wèi)機制去除“非自我”。受生物免疫系統(tǒng)的啟示，人工免疫系統(tǒng)隨之產生。
　　 由于人們對生物免疫機制的認識還不深，理論還不豐富，因此人工免疫系統(tǒng)的研究中仍存在著許多挑戰(zhàn)，主要包括：①缺乏創(chuàng)造性思維，人工免疫系統(tǒng)的研究舉步維艱；②理論基礎研究匱乏；③應多與生物免

3、疫學者、數學家交流，為免疫算法建立有用的數學模型。
　　 鑒于以上原因，本論文主要對以下幾個方面做了研究：
　　 1．對生物免疫學當前的成果和進展進行了研究，包括免疫系統(tǒng)的組成和原理以及最新的理論免疫模型和學說。
　　 2．對人工免疫系統(tǒng)的一般框架和體系結構以及基于自適應免疫系統(tǒng)的主要算法進行了研究，并針對負選擇算法的不足對其進行了改進。
　　 3．深入分析了免疫原理，提出了一個基于免疫原理入侵檢測系統(tǒng)模