基于免疫原理的動態(tài)檢測模型研究.pdf

1、入侵檢測系統(tǒng)的主要目標是檢測計算機系統(tǒng)內部或外部入侵者的非授權使用、誤用和濫用。入侵檢測系統(tǒng)獨特的作用使它在網絡安全體系中占有不可替代的地位。生物免疫系統(tǒng)與入侵檢測系統(tǒng)有著許多相似之處，這些相似性使免疫系統(tǒng)為入侵檢測系統(tǒng)提供了一個自然的研究模板。特別是免疫系統(tǒng)在信息處理中表現(xiàn)出的分布式保護、多樣性、自適應性、健壯性、記憶能力、容錯能力、動態(tài)穩(wěn)定性等良好特性，正是當前入侵檢測領域中所期望得到的。在傳統(tǒng)方法還不能解決網絡安全問題之時，借鑒生

2、物免疫原理進行入侵檢測技術研究己引起計算機安全研究人員的高度重視，他們相信免疫原理可以幫助克服入侵檢測系統(tǒng)所面臨的問題。 由于檢測器生成算法是基于免疫原理的入侵檢測系統(tǒng)的核心算法，因此本論文從否定選擇算法入手，深入分析了該算法產生漏報的原因以及檢測器產生重疊的原因。本文提出可變閾值的檢測器生成算法。通過實驗分析，該算法減少了漏洞，并使檢測效率得到提高。 通過對免疫細胞在機體中循環(huán)和運動的特性的分析，在傳統(tǒng)的檢測模型及其檢