基于危險理論的異常掃描檢測方法研究.pdf

1、隨著網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)蠕蟲的快速傳播成為網(wǎng)絡(luò)系統(tǒng)安全的重要威脅。蠕蟲通常使用網(wǎng)絡(luò)掃描功能來探測遠程或本地主機的信息，這種異常掃描是網(wǎng)絡(luò)蠕蟲傳播的前提條件。針對免疫學模型應(yīng)用在入侵檢測方面存在的低效率與高復雜性等問題，本文引用人工免疫學中的新理論-危險理論，結(jié)合蠕蟲掃描的特點，系統(tǒng)地對蠕蟲掃描進行了綜合研究。主要內(nèi)容包括：
　　本文分析了網(wǎng)絡(luò)掃描的原理與技術(shù)，總結(jié)了蠕蟲使用網(wǎng)絡(luò)掃描的策略與特點，分析了現(xiàn)有蠕蟲檢測方法存在的問題。文章通

2、過對人工免疫系統(tǒng)的三種模型的研究，分析了傳統(tǒng)免疫模型應(yīng)用于入侵檢測中存在的問題，得到了危險理論的優(yōu)點。
　　利用危險理論的樹突狀細胞算法，結(jié)合蠕蟲掃描特點，提出了基于樹突狀細胞算法的蠕蟲的異常檢測模型。實驗結(jié)果顯示，模型能夠?qū)崟r地檢測出已知與未知蠕蟲，具有效率高、負載低與誤報率低的優(yōu)點。
　　利用危險理論的Toll受體算法，結(jié)合蠕蟲的掃描行為特點與蠕蟲的數(shù)據(jù)包負載特征，提出了基于Toll樣受體算法的蠕蟲檢測的模型。模型利用人