基于人工免疫原理的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)研究.pdf

1、近年來(lái)，隨著互聯(lián)網(wǎng)的迅猛發(fā)展，各種針對(duì)信息系統(tǒng)的攻擊越來(lái)越普遍，并且變得更加難以防范。其攻擊方式從傳統(tǒng)的本地病毒攻擊逐漸演變成分布式、高速傳播的網(wǎng)絡(luò)攻擊行為?，F(xiàn)有的入侵檢測(cè)技術(shù)由于本身的一些缺陷無(wú)法很好地應(yīng)對(duì)這種情況，因此借鑒生物免疫原理對(duì)入侵檢測(cè)系統(tǒng)(IDS)進(jìn)行改進(jìn)。 論文在介紹了入侵檢測(cè)和免疫學(xué)基礎(chǔ)知識(shí)后，在對(duì)人工免疫的基本特性和基本的算法、模型研究的基礎(chǔ)上，自主設(shè)計(jì)了一個(gè)基于免疫原理的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)模型，用于彌補(bǔ)目前在

2、網(wǎng)絡(luò)入侵檢測(cè)方面的一些缺陷。該系統(tǒng)是具有分布式體系結(jié)構(gòu)的異常型網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)。論文對(duì)該IDS模型在否定選擇過(guò)程中應(yīng)用的初始檢測(cè)器生成算法進(jìn)行了深入的研究。通過(guò)分析已有的檢測(cè)器生成算法，借鑒進(jìn)化計(jì)算的成果，對(duì)目前使用最多的線性檢測(cè)器生成算法做出改進(jìn)，通過(guò)消除冗余的檢測(cè)器提高了基于線性時(shí)間復(fù)雜度的檢測(cè)器生成算法的效率，同時(shí)保證改進(jìn)后的算法能夠盡可能多地覆蓋非我空間。論文還對(duì)檢測(cè)器生成算法的初始檢測(cè)器集合規(guī)模和漏檢概率進(jìn)行了測(cè)試，測(cè)試結(jié)果表