面向網(wǎng)絡(luò)入侵檢測(cè)的克隆選擇方法.pdf

1、一個(gè)好的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)應(yīng)該是魯棒的、可擴(kuò)展的和高效的。人工免疫系統(tǒng)所具有的分布式、自組織和輕量級(jí)特性正好滿足了網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)的要求，因此人工免疫系統(tǒng)在網(wǎng)絡(luò)入侵檢測(cè)中具有很大的優(yōu)勢(shì)。 基于否定選擇算法的網(wǎng)絡(luò)入侵檢測(cè)在應(yīng)用中存在著嚴(yán)重的擴(kuò)展性問(wèn)題，它不適合處理網(wǎng)絡(luò)環(huán)境中的繁重任務(wù)。而克隆選擇算法能解決該問(wèn)題，但“自我”(正常模式)定義改變時(shí)，它對(duì)新規(guī)定的自我和非自我模式無(wú)法識(shí)別，監(jiān)測(cè)到新攻擊時(shí)產(chǎn)生很高的誤報(bào)率。而且為了獲得較高的

2、檢測(cè)率，其記憶檢測(cè)器需要大量協(xié)同刺激，嚴(yán)重耗費(fèi)系統(tǒng)資源，不適用于動(dòng)態(tài)變化的網(wǎng)絡(luò)環(huán)境。 本文結(jié)合網(wǎng)絡(luò)入侵檢測(cè)的上述問(wèn)題，深入研究了否定選擇、親和力成熟過(guò)程以及免疫記憶機(jī)制等，以現(xiàn)有克隆選擇算法為主體，將否定選擇、克隆選擇、記憶檢測(cè)器基因庫(kù)方法融合進(jìn)來(lái)，提出嵌入否定選擇的克隆選擇算法(EmbededNegativeSelectionOperatorClonalSelectionAlgorithm，ENCSA)。否定選擇算子在ENCS

3、A運(yùn)行過(guò)程中，不僅刪除了那些新的未成熟檢測(cè)器中耐受性差的檢測(cè)器，而且協(xié)助記憶檢測(cè)器實(shí)現(xiàn)了動(dòng)態(tài)更新過(guò)程，使得算法整體的檢測(cè)性能提高。采用基因庫(kù)進(jìn)化策略，即將淘汰的記憶檢測(cè)器送入基因庫(kù)備用，提高記憶檢測(cè)器利用率，避免生成大量無(wú)效的未成熟檢測(cè)器而浪費(fèi)系統(tǒng)計(jì)算時(shí)間。 為了縮短二進(jìn)制編碼表達(dá)的數(shù)據(jù)特征的碼長(zhǎng)、減少響應(yīng)耗時(shí)，原型試驗(yàn)中采用實(shí)數(shù)編碼的特征。在遺傳算法啟發(fā)下定義的檢測(cè)器間的親和力計(jì)算公式，使算法更貼近現(xiàn)實(shí)環(huán)境，也便于處理。最后，