否定選擇算法在IDS中的應(yīng)用研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的迅速發(fā)展，非法入侵不斷增多，攻擊手法日趨復(fù)雜多樣，不僅給企業(yè)和個(gè)人造成巨大的經(jīng)濟(jì)損失，也直接關(guān)系到國(guó)家安全和社會(huì)穩(wěn)定。入侵檢測(cè)技術(shù)作為新一代主動(dòng)的網(wǎng)絡(luò)安全防護(hù)措施，已成為信息安全防護(hù)體系的重要組成部分。近年，人工免疫成為當(dāng)前計(jì)算機(jī)智能領(lǐng)域的新興研究熱點(diǎn)?；谌斯っ庖叩娜肭謾z測(cè)技術(shù)也成為研究熱點(diǎn)問題，它的主要特點(diǎn)是模擬生物免疫系統(tǒng)的基本原理、體系結(jié)構(gòu)以及相關(guān)算法來(lái)實(shí)現(xiàn)對(duì)入侵行為的檢測(cè)。 本文深入分析了當(dāng)前入侵檢測(cè)系

2、統(tǒng)存在的自適應(yīng)性差和可擴(kuò)展性弱等問題，導(dǎo)致不能有效的檢測(cè)未知入侵行為。通過對(duì)否定選擇算法進(jìn)行深入研究，分析算法中存在的缺乏適應(yīng)性和需要大量的自體元素等不足，提出了解決方案。 本文主要完成了以下工作： 1．由于否定選擇算法在檢測(cè)器的產(chǎn)生階段存在自身匹配、檢測(cè)器數(shù)量、系統(tǒng)框架不靈活等問題，造成了系統(tǒng)空間大量的重疊覆蓋，大大降低了檢測(cè)效率。為解決這一問題，本文提出了一種新型的入侵檢測(cè)模型。主要采用反饋技術(shù)來(lái)自適應(yīng)調(diào)整自體元素的