基于免疫原理的入侵檢測(cè)技術(shù)在三級(jí)網(wǎng)中應(yīng)用的研究.pdf

1、與傳統(tǒng)的預(yù)防性安全機(jī)制相比,入侵檢測(cè)是一種事后處理方案,具有智能監(jiān)控、實(shí)時(shí)探測(cè)、動(dòng)態(tài)響應(yīng)、易于配置等特點(diǎn)。由于入侵檢測(cè)所需要的分析數(shù)據(jù)源主要是記錄系統(tǒng)活動(dòng)軌跡的審計(jì)數(shù)據(jù),使其幾乎適用于所有的計(jì)算機(jī)系統(tǒng)。然而某些IDS雖然利用了分布于網(wǎng)絡(luò)上的多個(gè)節(jié)點(diǎn)的監(jiān)視器來(lái)收集入侵信息,但由于對(duì)檢測(cè)信息的分析仍然是集中式的,它們并未實(shí)現(xiàn)完全意義上的分布式的入侵檢測(cè)。因而,也就不可能具有很強(qiáng)的健壯性和良好的擴(kuò)展性。絕大多數(shù)的IDS不具有自適應(yīng)能力,不具有

2、自動(dòng)地從新型的入侵中提取入侵簽名并更新入侵簽名知識(shí)庫(kù)的能力。本文研究基于免疫原理的入侵檢測(cè)技術(shù),主要依據(jù):第一,基于生物免疫機(jī)制的模型和相關(guān)算法,已經(jīng)應(yīng)用于優(yōu)化控制、模式識(shí)別、故障診斷、網(wǎng)絡(luò)安全等多個(gè)方面;第二,免疫系統(tǒng)和入侵檢測(cè)系統(tǒng)要解決的問(wèn)題都可以被描述為識(shí)別“自我”和“非自我”并將“非自我”消除的問(wèn)題。本文的主要工作包括:文章分析了目前的入侵檢測(cè)技術(shù)存在適應(yīng)性、健壯性、學(xué)習(xí)能力差等缺點(diǎn)。為了進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全,本文研究了已有的檢測(cè)