基于人工免疫的動態(tài)網(wǎng)絡(luò)入侵檢測技術(shù)研究.pdf

1、隨著計(jì)算機(jī)互聯(lián)網(wǎng)的發(fā)展和廣泛應(yīng)用,網(wǎng)絡(luò)安全問題變得越來越嚴(yán)重。因此,開展網(wǎng)絡(luò)安全特別是入侵攻擊與防范技術(shù)的研究,開發(fā)高效實(shí)用的入侵檢測系統(tǒng),對計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展與應(yīng)用都具有重要意義。
　　 計(jì)算機(jī)安全系統(tǒng)要解決的問題與生物免疫系統(tǒng)要解決的問題非常類似,生物免疫系統(tǒng)保護(hù)軀體免受病原體的侵害而計(jì)算機(jī)安全系統(tǒng)保護(hù)計(jì)算機(jī)免遭入侵。因此,近年來受生物免疫系統(tǒng)的啟發(fā),國內(nèi)外研究人員從生物原型出發(fā),抽象出相應(yīng)的仿生機(jī)理,形成一個新的研究領(lǐng)域一人

2、工免疫系統(tǒng)。
　　 本文主要的工作在于提出了一種新的基于免疫的動態(tài)入侵檢測模型。在新模型中,未成熟檢測器的生成采用了通過自體或非自體變異的方法生成,通過這種方法生成的未成熟檢測器有著更強(qiáng)的針對性和更高的生成率。新模型采用了基于誤用檢測和異常檢測相結(jié)合的方法,克服了采用單一技術(shù)的缺點(diǎn),從而提高了系統(tǒng)檢測的效率。另外,在新模型中,自體的定義采用了一種動態(tài)化的過程,它能更加全面的反映網(wǎng)絡(luò)中的正常數(shù)據(jù)克服了自體集覆蓋概率小的缺點(diǎn)。同時,

3、根據(jù)生態(tài)上的共同進(jìn)化現(xiàn)象,提出了一個共同進(jìn)化模型,來尋找檢測系統(tǒng)中潛在的漏洞,并為找到的漏洞打上相應(yīng)的補(bǔ)丁,從而使該系統(tǒng)更加健壯。最后,對所提的新模型進(jìn)行了仿真實(shí)驗(yàn),通過對實(shí)驗(yàn)結(jié)果的分析,證明了改進(jìn)后的模型和方法在成熟檢測器的生成效率上明顯高于傳統(tǒng)的方法,新模型在入侵檢測的檢測效率上也有著很高的檢測效率。另外共同進(jìn)化法也有效地強(qiáng)化了系統(tǒng)。
　　 本文首先介紹了入侵檢測和人工免疫的研究歷史與現(xiàn)狀。然后針對當(dāng)前研究中存在的問題提出了