基于人工免疫的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著現(xiàn)代信息技術(shù)的發(fā)展,特別是計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的日益普及,人們對(duì)網(wǎng)絡(luò)信息的感受越來越深刻,網(wǎng)絡(luò)已經(jīng)成為我們?nèi)粘Ｉ钪胁豢苫蛉钡囊徊糠?。網(wǎng)絡(luò)的資源共享、信息傳播快捷、資源平等性等特征越來越受到社會(huì)的認(rèn)可,但是各種信息網(wǎng)絡(luò)快速流通使得我國社會(huì)安定、經(jīng)濟(jì)健康發(fā)展、安全維護(hù)等方面同時(shí)存在著潛在的危險(xiǎn)。從當(dāng)前的狀況看,主要體現(xiàn)在金融、電信和軍事等部門和行業(yè),其信息化程度已經(jīng)達(dá)到了很高的水平。
　　本課題從入侵檢測(cè)的基本含義、分類及發(fā)展現(xiàn)狀入手

2、,對(duì)基于免疫的網(wǎng)絡(luò)入侵檢測(cè)技術(shù)、人類免疫系統(tǒng)進(jìn)行分析,了解人工免疫系統(tǒng)的基本原理,提出了基于人工免疫的網(wǎng)絡(luò)入侵檢測(cè)模型,對(duì)人工免疫系統(tǒng)進(jìn)行分析研究,通過對(duì)入侵在傳統(tǒng)網(wǎng)絡(luò)安全的影響,對(duì)動(dòng)態(tài)克隆選擇進(jìn)行分析,然后對(duì)現(xiàn)有入侵檢測(cè)系統(tǒng)的缺點(diǎn)進(jìn)行研究,其主要缺點(diǎn)包括系統(tǒng)自體集合處于靜態(tài),而且范圍過大,此外,系統(tǒng)中RCMF匹配規(guī)則運(yùn)行性能太差,而且擁有過多的漏洞,無法快速高效的對(duì)數(shù)據(jù)進(jìn)行檢測(cè)。假設(shè)在網(wǎng)絡(luò)入侵系統(tǒng)中整合分割算法、約束型的檢測(cè)器和間隔匹

3、配規(guī)則,那么系統(tǒng)的自體集合將能夠進(jìn)行動(dòng)態(tài)改變,而且系統(tǒng)的數(shù)據(jù)檢測(cè)效率將顯著提高,檢測(cè)質(zhì)量也明顯改善,最終符合預(yù)期目標(biāo)。
　　文中對(duì)網(wǎng)絡(luò)入侵檢測(cè)模型的理論知識(shí)進(jìn)行了詳細(xì)分析,通過對(duì)網(wǎng)絡(luò)入侵檢測(cè)模型的動(dòng)態(tài)選擇算法進(jìn)行分析,同時(shí)還對(duì)該系統(tǒng)中多個(gè)模塊如動(dòng)態(tài)自體集合、分割算法、成熟抗體檢測(cè)模塊、自體模式類檢測(cè)模塊和不成熟抗體的耐受檢測(cè)模塊等等進(jìn)行分析比較。
　　從生物免疫入侵檢測(cè)系統(tǒng)角度分析,對(duì)生物的有機(jī)體進(jìn)行仿真模擬,并對(duì)實(shí)驗(yàn)數(shù)據(jù)進(jìn)

4、行深層次的研究,對(duì)模型進(jìn)行進(jìn)一步改進(jìn),保證所受保護(hù)的系統(tǒng)能夠把非法行為和自我的合法行為進(jìn)行區(qū)分。生物免疫系統(tǒng)主要是對(duì)外部病毒入侵進(jìn)行干預(yù),從而保護(hù)生物體的安全,生物體在對(duì)病原體進(jìn)行抵抗之后就會(huì)產(chǎn)生一種自身的保護(hù)能力,也就是通常說的免疫能力。如果病原體在下次入侵生物體的事后,生物體能夠有效防御。完成對(duì)應(yīng)用算法的完善和分析,按照基于約束的檢測(cè)器研究,采取任意r位間隔匹配規(guī)則進(jìn)行分析,運(yùn)用分割算法與其充分結(jié)合得出匹配概率。
　　最后,對(duì)