基于免疫Agent的入侵檢測模型研究.pdf

1、網(wǎng)絡安全問題的日益突出對入侵檢測技術提出了更高的要求，然而現(xiàn)有入侵檢測技術面對攻擊技術的飛速變化仍然存在一定缺陷，入侵檢測系統(tǒng)在很多地方還有待改進，如分布式、靈活性、效率等方面，需要探索新的技術來提高入侵檢測系統(tǒng)的整體性能。 本文首先介紹了入侵檢測技術的發(fā)展與現(xiàn)狀，并對基于移動代理技術和基于免疫機制的入侵檢測系統(tǒng)的研究進行了綜合分析，明確了研究的主要任務。其次本文重點分析了移動代理技術和免疫原理技術在入侵檢測技術中的可用特性以及

2、給我們的研究啟示，在此基礎上提出了基于免疫Agent的入侵檢測模型，并進行了詳細的模型整體設計，其中包括各模塊的功能、各組件的內(nèi)部結(jié)構(gòu)、工作流程、算法以及各組件間的相互通信協(xié)作等，詳細闡述了如何將網(wǎng)絡數(shù)據(jù)表示為免疫系統(tǒng)中的抗原，如何產(chǎn)生免疫Agent抗體來檢測抗原，如何進行Agent之間的交流以實現(xiàn)分布式的檢測，如何對入侵行為作出響應等方面。 基于以上的設計方案，本文對模型的檢測模塊做了仿真實驗。隨后，對系統(tǒng)健壯性和容錯性進行了