基于人工免疫系統(tǒng)的多策略入侵檢測系統(tǒng).pdf

1、近年來，隨著計算機網(wǎng)絡(luò)在人類生活領(lǐng)域中的廣泛應(yīng)用，網(wǎng)絡(luò)安全問題也逐漸引起了人們的重視和關(guān)注。在網(wǎng)絡(luò)安全體系中，防火墻是最重要的安全要素，是一切安全聯(lián)動技術(shù)的中心和基礎(chǔ)，但是隨著網(wǎng)絡(luò)安全風(fēng)險的不斷提高，防火墻已不再滿足人們對網(wǎng)絡(luò)安全的需求，入侵檢測系統(tǒng)便成為了防火墻的有效補充。入侵檢測技術(shù)是為保證計算機系統(tǒng)的安全而設(shè)計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的技術(shù)，是一種用于檢測計算機網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。與此同時，人

2、體免疫系統(tǒng)具有識別和清除外部抗原等眾多特性，其系統(tǒng)中抗原的識別、清除過程和入侵檢測過程十分類似，所以將生物免疫機理應(yīng)用于網(wǎng)絡(luò)安全入侵檢測技術(shù)中，將能達到入侵檢測系統(tǒng)中的檢測異常網(wǎng)絡(luò)流量和異常數(shù)據(jù)等目的。本文對免疫學(xué)中的樹突細胞進行了研究，在前人提出的免疫危險理論的基礎(chǔ)上，改進了應(yīng)用于數(shù)據(jù)異常檢測的樹突狀細胞算法，并將否定選擇算法，非負矩陣算法和樹突細胞算法相結(jié)合，提出了一種基于人工免疫的多策略入侵檢測系統(tǒng)。
　　 本文將確定性參

3、數(shù)和動態(tài)優(yōu)化算法結(jié)果的機制引入樹突細胞算法中，并把改進的樹突狀細胞算法應(yīng)用于入侵檢測系統(tǒng)中。相對于需要大量訓(xùn)練樣本的否定選擇算法，以及傳統(tǒng)的多參數(shù)的樹突細胞算法，改進的算法能有效提高檢測率、降低誤報率以及穩(wěn)定檢測結(jié)果。
　　 為了能更好的提高入侵檢測的檢測率和降低誤報率，我們提出了三局兩勝制的策略，設(shè)計了基于人工免疫的多策略入侵檢測系統(tǒng)模型。結(jié)合否定選擇算法、非負矩陣算法和改進的樹突細胞算法，將KDDCUP99數(shù)據(jù)作為檢測數(shù)據(jù)集