Ad Hoc 網(wǎng)絡(luò)中基于免疫代理的入侵檢測(cè)的研究.pdf

1、Ad Hoc技術(shù)起源于20世紀(jì)70年代的美國(guó)軍事領(lǐng)域，它是在美國(guó)國(guó)防部資助研究的“戰(zhàn)場(chǎng)環(huán)境中的無(wú)線分組數(shù)據(jù)網(wǎng)”項(xiàng)目中產(chǎn)生的一種新型的網(wǎng)絡(luò)構(gòu)架技術(shù)。 無(wú)線Ad Hoc網(wǎng)絡(luò)具有動(dòng)態(tài)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)、有限的無(wú)線傳輸帶寬、移動(dòng)終端的有限性(移動(dòng)用戶(hù)終端內(nèi)存小、CPU處理能力低、供電能力有限)、網(wǎng)絡(luò)的分布式等特點(diǎn)。對(duì)無(wú)線網(wǎng)絡(luò)的入侵檢測(cè)的研究已經(jīng)廣泛地展開(kāi)。 入侵檢測(cè)系統(tǒng)的運(yùn)行機(jī)理與人體免疫系統(tǒng)有著天然的相似之處，人體免疫系統(tǒng)成功

2、保護(hù)肌體免受各種侵害的機(jī)理為研究入侵檢測(cè)提供了重要的方法。本文分析人體免疫系統(tǒng)的陰性選擇、親和力成熟、基于基因庫(kù)的抗體多樣性等免疫機(jī)制。針對(duì)檢測(cè)器自適應(yīng)生成問(wèn)題，依據(jù)生物免疫系統(tǒng)中的親和度變異、免疫記憶和基因庫(kù)進(jìn)化機(jī)制，在前人的基礎(chǔ)上提出了檢測(cè)器自適應(yīng)生成算法。為了使入侵檢測(cè)系統(tǒng)不斷適應(yīng)網(wǎng)絡(luò)狀況的變化，在前人的基礎(chǔ)上提出一種基于生物克隆學(xué)說(shuō)的抗體演化算法，該算法能夠使抗體集不斷適應(yīng)網(wǎng)絡(luò)的變化，加快免疫代理對(duì)已經(jīng)檢測(cè)到異體抗原的檢測(cè)速度。

3、 同時(shí)，我們采用了移動(dòng)代理的移動(dòng)性的優(yōu)點(diǎn)，分配移動(dòng)代理到各主機(jī)上分析采集的原始數(shù)據(jù)，并利用移動(dòng)代理的移動(dòng)性實(shí)現(xiàn)數(shù)據(jù)的本地化處理，減少網(wǎng)絡(luò)流量，提高入侵檢測(cè)系統(tǒng)的性能。 結(jié)合人體免疫的自學(xué)習(xí)性和移動(dòng)代理的靈活性等諸多優(yōu)點(diǎn)，從入侵的多個(gè)層次考慮，兼顧Ad Hoc網(wǎng)絡(luò)本身運(yùn)行和管理的方式，文章提出了一個(gè)基于免疫代理的入侵檢測(cè)系統(tǒng)體系結(jié)構(gòu)模型，該體系結(jié)構(gòu)模型最大限度地滿(mǎn)足了無(wú)線Ad Hoc網(wǎng)絡(luò)的特點(diǎn)，起到了有效的入侵檢測(cè)功能。