基于免疫原理的入侵檢測(cè)模型及算法研究.pdf

1、網(wǎng)絡(luò)的安全問(wèn)題越來(lái)越受到人們的重視。研究人員圍繞如何有效檢測(cè)出系統(tǒng)和網(wǎng)絡(luò)中的異常行為進(jìn)行了大量深入性的探討。由于生物免疫系統(tǒng)承擔(dān)著與入侵檢測(cè)系統(tǒng)類似的任務(wù)并且能夠比較圓滿地完成檢測(cè)異常、保護(hù)生物體正常工作的任務(wù)，因而研究如何將生物免疫原理應(yīng)用于入侵檢測(cè)從而設(shè)計(jì)出高性能的入侵檢測(cè)系統(tǒng)具有一定的理論價(jià)值和很重要的實(shí)際意義。這也使得基于免疫原理的入侵檢測(cè)成為近年來(lái)入侵檢測(cè)領(lǐng)域的一個(gè)研究熱點(diǎn)，它的突出特點(diǎn)就是利用生物體免疫系統(tǒng)的原理、規(guī)則和機(jī)制

2、來(lái)實(shí)現(xiàn)對(duì)入侵行為的檢測(cè)和反應(yīng)。 本文首先介紹了網(wǎng)絡(luò)安全以及入侵檢測(cè)的國(guó)內(nèi)外現(xiàn)狀和發(fā)展趨勢(shì)，接著闡述了生物免疫系統(tǒng)及其免疫學(xué)的基礎(chǔ)知識(shí)，在此基礎(chǔ)上，結(jié)合理論分析與仿真實(shí)驗(yàn)對(duì)生物免疫系統(tǒng)的正選擇算法和負(fù)選擇算法進(jìn)行了對(duì)比研究。理論分析和仿真實(shí)驗(yàn)結(jié)果都表明，在抽樣集很大的情況下，負(fù)選擇算法具有較高的性價(jià)比。入侵檢測(cè)需要處理網(wǎng)絡(luò)中的海量數(shù)據(jù)，因此負(fù)選擇方法適用于基于免疫學(xué)的入侵檢測(cè)系統(tǒng)的研究。 論文對(duì)入侵檢測(cè)問(wèn)題的負(fù)選擇方法進(jìn)行

3、了全面、系統(tǒng)的形式化描述，針對(duì)負(fù)選擇方法檢測(cè)效率不如正選擇方法的問(wèn)題，首次提出結(jié)合馬氏距離，改進(jìn)負(fù)選擇方法來(lái)提高檢測(cè)效率。先從理論上分析此方法的可行性，然后利用仿真實(shí)驗(yàn)來(lái)證明。自主設(shè)計(jì)并實(shí)現(xiàn)了一個(gè)基于免疫學(xué)的入侵檢測(cè)系統(tǒng)原型，并從數(shù)據(jù)收集、特征提取、模式構(gòu)造、檢測(cè)入侵、報(bào)告響應(yīng)、系統(tǒng)優(yōu)化等方面闡述了相應(yīng)的實(shí)現(xiàn)思想。論文采用實(shí)際網(wǎng)絡(luò)環(huán)境中收集的數(shù)據(jù)集對(duì)原型系統(tǒng)進(jìn)行了測(cè)試。實(shí)驗(yàn)結(jié)果表明，此系統(tǒng)可以很好地檢測(cè)出網(wǎng)絡(luò)中的異常行為，達(dá)到了預(yù)期目標(biāo)