基于免疫機制的網(wǎng)絡(luò)入侵檢測系統(tǒng)研究.pdf

1、基于免疫機制的網(wǎng)絡(luò)入侵檢測是目前網(wǎng)絡(luò)入侵檢測的熱點研究問題，其特有的特征是利用自然免疫系統(tǒng)的原理、機制與規(guī)則來實現(xiàn)入侵的檢測與響應。自然免疫系統(tǒng)具有多樣性、自適應性、耐受性和魯棒性等特點，能夠很好地滿足網(wǎng)絡(luò)入侵檢測技術(shù)的實際需要，入侵檢測系統(tǒng)的運行機制與生物免疫系統(tǒng)有著天然的相似之處，生物免疫系統(tǒng)成功保護肌體免受各種侵害的機理為研究入侵檢測提供了重要的借鑒方法，特別是疫苗注射技術(shù)的應用更增強了生物的免疫力。從現(xiàn)有的產(chǎn)品來看，多數(shù)商業(yè)化的

2、網(wǎng)絡(luò)入侵檢測產(chǎn)品采用簡單模式匹配技術(shù)，一般適用于比較簡單的攻擊方式，并且誤報率高，只能檢測出已知的攻擊模式，無法適應目前多變的網(wǎng)絡(luò)環(huán)境?；诿庖邫C制的網(wǎng)絡(luò)入侵檢測系統(tǒng)模型可以極大地提高網(wǎng)絡(luò)的安全性，檢測出未知的攻擊模式，這是原有系統(tǒng)達不到的。 CPK認證技術(shù)是通過基于組合公鑰(CPK)算法實現(xiàn)的標識認證體系。該體系建立在CPK可信邏輯基礎(chǔ)上，是一種可信認證技術(shù)，以主動防御為主要目標，并通過CPK密鑰算法實現(xiàn)；疫苗注射和CPK可信

3、認證的主要目的都是增強系統(tǒng)的免疫力，從這個共同的目標出發(fā)，本文在區(qū)分自我(self)與非我(nonself)和如何增強免疫力兩個方面對CPK可信認證和疫苗注射做了比較；提出了基于免疫機制的網(wǎng)絡(luò)入侵檢測系統(tǒng)模型，將CPK可信認證技術(shù)應用到該模型中，提出了特征提取分析方法；設(shè)計了基于免疫機制的網(wǎng)絡(luò)入侵檢測系統(tǒng)，利用模擬Nmap和smurf攻擊的環(huán)境進行了模擬實驗，實驗結(jié)果表明CPK可信認證技術(shù)的有效性。 論文的創(chuàng)新在于： 1

4、、將CPK可信認證技術(shù)應用到基于免疫機制的網(wǎng)絡(luò)入侵檢測系統(tǒng)中，增加了系統(tǒng)的免疫力。 2、建立了基于免疫機制的網(wǎng)絡(luò)入侵檢測系統(tǒng)模型；設(shè)計了以特征元素鏈為基礎(chǔ)的特征提取分析方法。 全文共分五章： 第一章主要介紹了論文選題的研究背景、國內(nèi)外研究現(xiàn)狀以及主要研究內(nèi)容； 第二章介紹了入侵檢測的相關(guān)概念、入侵檢測系統(tǒng)的分類、網(wǎng)絡(luò)攻擊性質(zhì)以及網(wǎng)絡(luò)入侵檢測系統(tǒng)的技術(shù)介紹等；深入剖析網(wǎng)絡(luò)攻擊的攻擊特征，討論了入侵檢測系統(tǒng)的

5、未來的技術(shù)發(fā)展趨勢； 第三章介紹了生物免疫系統(tǒng)以及生物免疫系統(tǒng)的相關(guān)理論。包括生物免疫的相關(guān)概念、免疫原理、生物免疫機制；生物免疫系統(tǒng)的性質(zhì)以及生物免疫系統(tǒng)的應用等；討論了生物免疫系統(tǒng)的組成與功能、生物免疫機制的自我與非我的識別、抗原抗體的多樣性、克隆選擇與陰性選擇、免疫記憶機制、生物免疫的性質(zhì)，并比照了入侵檢測和生物免疫的相似性； 第四章建立了基于免疫機制的網(wǎng)絡(luò)入侵檢測系統(tǒng)的層次防護模型，該模型包括數(shù)據(jù)收集模塊、包頭分