基于生物免疫的檢測(cè)器分布策略研究.pdf

1、信息保障不同于傳統(tǒng)的安全技術(shù)，它強(qiáng)調(diào)信息系統(tǒng)的整個(gè)生命周期的防御和恢復(fù)。入侵檢測(cè)系統(tǒng)作為信息安全保障的一個(gè)重要環(huán)節(jié)，可以較好的彌補(bǔ)傳統(tǒng)的保護(hù)機(jī)制不能解決的問(wèn)題。生物免疫系統(tǒng)與入侵檢測(cè)系統(tǒng)有著許多相似之處，這些相似性使免疫系統(tǒng)為入侵檢測(cè)系統(tǒng)提供了一個(gè)自然的研究模板。特別是免疫系統(tǒng)在信息處理中表現(xiàn)出的分布式保護(hù)、多樣性、自適應(yīng)性、健壯性、記憶能力、容錯(cuò)能力、動(dòng)態(tài)穩(wěn)定性等良好特性，正是當(dāng)前入侵檢測(cè)領(lǐng)域中所期望得到的。 本文深入研究了實(shí)

2、值否定選擇算法，并與傳統(tǒng)的二進(jìn)制否定選擇算法進(jìn)行比較。討論了實(shí)值否定選擇算法中的“邊界困境”問(wèn)題，提出了一種基于自體區(qū)域的實(shí)值否定選擇算法?；谏锩庖叩娜肭謾z測(cè)系統(tǒng)的檢測(cè)率主要由檢測(cè)器對(duì)非自體空間的覆蓋決定，系統(tǒng)中檢測(cè)器的生成主要采用否定選擇算法，但是該算法產(chǎn)生的檢測(cè)器存在大量重疊，對(duì)非自體空間的覆蓋也不完備，使得入侵檢測(cè)系統(tǒng)的檢測(cè)率下降。針對(duì)以上問(wèn)題，本文對(duì)基于生物免疫的檢測(cè)器自適應(yīng)生成算法和分配策略進(jìn)行了研究，提出了一種隨機(jī)實(shí)值否

3、定選擇算法，把檢測(cè)器集隨機(jī)的分布在自體/非自體空間作為輸入，并迭代移動(dòng)檢測(cè)器位置使非自體空間的覆蓋最大化、自體樣本的重疊最小化，且非自體空間覆蓋的最大化通過(guò)一個(gè)被證實(shí)具有收斂性質(zhì)的最優(yōu)化算法完成。最后使用改進(jìn)的算法建立一個(gè)入侵檢測(cè)系統(tǒng)，并使用麻省理工大學(xué)的Darpa 1998離線數(shù)據(jù)作為入侵檢測(cè)系統(tǒng)的測(cè)試數(shù)據(jù)。由于使用不同的自體閾值可以均衡靈敏性和特意性，因此試驗(yàn)使用ROC曲線來(lái)對(duì)比算法性能。試驗(yàn)結(jié)果表明，算法生成的檢測(cè)器能夠很好的覆蓋