量子遺傳算法在異常檢測中的應用研究.pdf

1、入侵檢測系統(tǒng)和生物體的免疫系統(tǒng)有著天然的相似之處，生物免疫系統(tǒng)有效的保護機體免受各種侵害的機理為研究計算機安全提供了重要的依據(jù)。從信息學角度來看，生物免疫系統(tǒng)實質上是一個大規(guī)模的信息處理系統(tǒng)，它具有分布性、自適應性、健壯性等良好特性，而這正是目前計算機安全系統(tǒng)需要的。因而本文分析生物免疫系統(tǒng)，剖析生物免疫系統(tǒng)的工作原理，模擬生物免疫的思想構建基于人工免疫的入侵檢測系統(tǒng)。 入侵檢測系統(tǒng)是指能夠自動識別計算機系統(tǒng)內的入侵行為的系統(tǒng)，

2、它可以檢測出內部用戶或外部入侵者的非授權使用、誤用和惡意攻擊等異常行為模式，保護計算機系統(tǒng)的安全。入侵檢測技術主要分為誤用檢測和異常檢測兩部分，誤用檢測可以檢測已知的攻擊模式。異常檢測是通過對系統(tǒng)異常行為的檢測，可以發(fā)現(xiàn)未知的攻擊模式。對于異常檢測來說，系統(tǒng)/用戶的正常模式應該是不斷修正和更新的，因此檢測子也需要不斷更新完善。本文在前人研究成果的基礎上，基于人工免疫的思想，結合量子理論和傳統(tǒng)遺傳算法，改進了Forrest等人提出的基于免