基于生物免疫的檢測器分布策略研究.pdf

1、信息保障不同于傳統(tǒng)的安全技術(shù)，它強調(diào)信息系統(tǒng)的整個生命周期的防御和恢復(fù)。入侵檢測系統(tǒng)作為信息安全保障的一個重要環(huán)節(jié)，可以較好的彌補傳統(tǒng)的保護機制不能解決的問題。生物免疫系統(tǒng)與入侵檢測系統(tǒng)有著許多相似之處，這些相似性使免疫系統(tǒng)為入侵檢測系統(tǒng)提供了一個自然的研究模板。特別是免疫系統(tǒng)在信息處理中表現(xiàn)出的分布式保護、多樣性、自適應(yīng)性、健壯性、記憶能力、容錯能力、動態(tài)穩(wěn)定性等良好特性，正是當(dāng)前入侵檢測領(lǐng)域中所期望得到的。 本文深入研究了實

2、值否定選擇算法，并與傳統(tǒng)的二進制否定選擇算法進行比較。討論了實值否定選擇算法中的“邊界困境”問題，提出了一種基于自體區(qū)域的實值否定選擇算法。基于生物免疫的入侵檢測系統(tǒng)的檢測率主要由檢測器對非自體空間的覆蓋決定，系統(tǒng)中檢測器的生成主要采用否定選擇算法，但是該算法產(chǎn)生的檢測器存在大量重疊，對非自體空間的覆蓋也不完備，使得入侵檢測系統(tǒng)的檢測率下降。針對以上問題，本文對基于生物免疫的檢測器自適應(yīng)生成算法和分配策略進行了研究，提出了一種隨機實值否

3、定選擇算法，把檢測器集隨機的分布在自體/非自體空間作為輸入，并迭代移動檢測器位置使非自體空間的覆蓋最大化、自體樣本的重疊最小化，且非自體空間覆蓋的最大化通過一個被證實具有收斂性質(zhì)的最優(yōu)化算法完成。最后使用改進的算法建立一個入侵檢測系統(tǒng)，并使用麻省理工大學(xué)的Darpa 1998離線數(shù)據(jù)作為入侵檢測系統(tǒng)的測試數(shù)據(jù)。由于使用不同的自體閾值可以均衡靈敏性和特意性，因此試驗使用ROC曲線來對比算法性能。試驗結(jié)果表明，算法生成的檢測器能夠很好的覆蓋