基于免疫原理的反饋式網(wǎng)絡(luò)入侵檢測(cè)模型的研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)普及化應(yīng)用的深入，計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題也更加的被人們所重視。入侵檢測(cè)技術(shù)作為保障計(jì)算機(jī)網(wǎng)絡(luò)安全的重要手段，成為近年來(lái)網(wǎng)絡(luò)安全研究的熱點(diǎn)。傳統(tǒng)的入侵檢測(cè)系統(tǒng)的主要問(wèn)題是不能快速檢測(cè)出新出現(xiàn)的異常入侵和較高的誤報(bào)率。通過(guò)將生物免疫原理與入侵檢測(cè)系統(tǒng)相結(jié)合，可以很大程度上改善這一問(wèn)題。 生物體內(nèi)存在有相當(dāng)數(shù)量的淋巴細(xì)胞對(duì)外界侵入的病毒進(jìn)行匹配識(shí)別，淋巴細(xì)胞通過(guò)負(fù)向選擇來(lái)識(shí)別“自我”和“非我”，對(duì)結(jié)論為非我的蛋白質(zhì)，淋巴細(xì)胞

2、將其視為病毒并予以消滅?；诿庖咴淼娜肭謾z測(cè)系統(tǒng)借鑒了生物系統(tǒng)中的識(shí)別機(jī)制對(duì)網(wǎng)絡(luò)中的“自我”和“非我”的網(wǎng)絡(luò)安全事件進(jìn)行識(shí)別。 本文提出一個(gè)基于免疫原理的反饋式入侵檢測(cè)系統(tǒng)模型，該模型包括兩部分：一個(gè)檢測(cè)元服務(wù)器和多個(gè)主機(jī)客戶端。在局域網(wǎng)中將檢測(cè)元服務(wù)器與主機(jī)客戶端分布式部署，并在檢測(cè)元服務(wù)器與主機(jī)客戶端之間采用了反饋機(jī)制，既實(shí)現(xiàn)了對(duì)檢測(cè)元的復(fù)用，又實(shí)現(xiàn)了對(duì)攻擊信息的有效利用，從而使整個(gè)系統(tǒng)既有了較高的檢測(cè)效率，又有了較好的自

3、適應(yīng)性． 比起傳統(tǒng)的入侵檢測(cè)系統(tǒng)，本文提出的檢測(cè)模型做出了以下改進(jìn)： 1：本模型借鑒了免疫原理，在對(duì)已知攻擊進(jìn)行檢測(cè)的基礎(chǔ)上，重點(diǎn)研究了對(duì)未知攻擊的檢測(cè)防范，使系統(tǒng)對(duì)未知攻擊的檢測(cè)能力大大加強(qiáng)。 2：本模型通過(guò)采用檢測(cè)元服務(wù)器與主機(jī)客戶端間的反饋交互機(jī)制，使得該檢測(cè)模型既能重復(fù)使用生成的檢測(cè)元，又能有效利用各個(gè)主機(jī)客戶端的檢測(cè)信息，從而在提高了效率的同時(shí)也增強(qiáng)了檢測(cè)能力。 3：本模型中的檢測(cè)元結(jié)構(gòu)使用了基