基于人工免疫的動態(tài)網(wǎng)絡(luò)入侵檢測技術(shù)研究.pdf

1、隨著計算機互聯(lián)網(wǎng)的發(fā)展和廣泛應(yīng)用,網(wǎng)絡(luò)安全問題變得越來越嚴重。因此,開展網(wǎng)絡(luò)安全特別是入侵攻擊與防范技術(shù)的研究,開發(fā)高效實用的入侵檢測系統(tǒng),對計算機網(wǎng)絡(luò)的發(fā)展與應(yīng)用都具有重要意義。
　　 計算機安全系統(tǒng)要解決的問題與生物免疫系統(tǒng)要解決的問題非常類似,生物免疫系統(tǒng)保護軀體免受病原體的侵害而計算機安全系統(tǒng)保護計算機免遭入侵。因此,近年來受生物免疫系統(tǒng)的啟發(fā),國內(nèi)外研究人員從生物原型出發(fā),抽象出相應(yīng)的仿生機理,形成一個新的研究領(lǐng)域一人

2、工免疫系統(tǒng)。
　　 本文主要的工作在于提出了一種新的基于免疫的動態(tài)入侵檢測模型。在新模型中,未成熟檢測器的生成采用了通過自體或非自體變異的方法生成,通過這種方法生成的未成熟檢測器有著更強的針對性和更高的生成率。新模型采用了基于誤用檢測和異常檢測相結(jié)合的方法,克服了采用單一技術(shù)的缺點,從而提高了系統(tǒng)檢測的效率。另外,在新模型中,自體的定義采用了一種動態(tài)化的過程,它能更加全面的反映網(wǎng)絡(luò)中的正常數(shù)據(jù)克服了自體集覆蓋概率小的缺點。同時,

3、根據(jù)生態(tài)上的共同進化現(xiàn)象,提出了一個共同進化模型,來尋找檢測系統(tǒng)中潛在的漏洞,并為找到的漏洞打上相應(yīng)的補丁,從而使該系統(tǒng)更加健壯。最后,對所提的新模型進行了仿真實驗,通過對實驗結(jié)果的分析,證明了改進后的模型和方法在成熟檢測器的生成效率上明顯高于傳統(tǒng)的方法,新模型在入侵檢測的檢測效率上也有著很高的檢測效率。另外共同進化法也有效地強化了系統(tǒng)。
　　 本文首先介紹了入侵檢測和人工免疫的研究歷史與現(xiàn)狀。然后針對當(dāng)前研究中存在的問題提出了