人工免疫原理及其在入侵檢測中的應(yīng)用.pdf

1、在介紹自然免疫、人工免疫、入侵檢測這三個(gè)主要概念及其當(dāng)前發(fā)展情況、主要特點(diǎn)后,論文按一個(gè)人工免疫系統(tǒng)的設(shè)計(jì)過程,對人工免疫系統(tǒng)應(yīng)用于入侵檢測中的幾個(gè)主要方面進(jìn)行了討論.論文首先對人工免疫系統(tǒng)中抗體與抗原的產(chǎn)生、表現(xiàn)形式進(jìn)行了研究,這是當(dāng)前人工免疫系統(tǒng)學(xué)者研究較少的一個(gè)課題,通過對一些數(shù)學(xué)方法在抗體抗原表現(xiàn)中的應(yīng)用研究,本文提出小波分析等一些特征提取方法能有效應(yīng)用于人工免疫系統(tǒng)抗體表現(xiàn).從人體免疫網(wǎng)絡(luò)抵御抗原與計(jì)算機(jī)網(wǎng)絡(luò)抵御入侵的相似性,

2、提出一個(gè)基于遺傳算法的分布式免疫檢測網(wǎng)絡(luò)并應(yīng)用于分布式入侵檢測系統(tǒng).將一個(gè)基于每秒網(wǎng)絡(luò)數(shù)據(jù)量為參數(shù)的時(shí)間序列作為檢測子的抗體表達(dá)形式,在單個(gè)網(wǎng)段檢測網(wǎng)絡(luò)數(shù)據(jù),通過各個(gè)網(wǎng)段之間的抗體交流,實(shí)現(xiàn)抗體的優(yōu)化.在抗體的進(jìn)化過程中,提出了能比較好地評價(jià)抗體適應(yīng)度的評估函數(shù),為優(yōu)化抗體的遺傳算法的實(shí)現(xiàn)打下了基礎(chǔ).當(dāng)在免疫系統(tǒng)中應(yīng)用遺傳算法時(shí),適應(yīng)度函數(shù)的選擇是至關(guān)重要的.由于以往的人工免疫理論注重于對基本免疫框架的研究,較少有對這方面的專門研究,但

3、在人工免疫中適應(yīng)度函數(shù)的計(jì)算卻是一個(gè)難點(diǎn),本文對此進(jìn)行討論后提出幾個(gè)可用入侵檢測的適應(yīng)度計(jì)算函數(shù).最后,在模擬免疫系統(tǒng)的主組織相容復(fù)雜性的基礎(chǔ)上,結(jié)合模糊邏輯與擴(kuò)展負(fù)選擇算法提出了一個(gè)新穎的基于免疫系統(tǒng)主組織相容復(fù)雜性的模糊邏輯綜合決策算法.該算法應(yīng)用高效的擴(kuò)展負(fù)選擇算法做出第一次網(wǎng)絡(luò)流量檢測,當(dāng)網(wǎng)絡(luò)數(shù)據(jù)異常特征明顯時(shí),能直接檢測出入侵.若其不能準(zhǔn)確地識(shí)別待分析數(shù)據(jù),則利用具有檢測結(jié)果準(zhǔn)確優(yōu)勢的規(guī)則匹配算法做出二次檢測,最后結(jié)合兩次檢測