基于免疫原理的IDS模型研究.pdf

1、隨著計算機技術和網(wǎng)絡技術的飛速發(fā)展，網(wǎng)絡安全問題也越來越引起人們的關注和重視。入侵檢測系統(tǒng)(IDS)可以對系統(tǒng)或者網(wǎng)絡資源進行實時檢測，及時發(fā)現(xiàn)系統(tǒng)或網(wǎng)絡的入侵者，也可以預防合法用戶對資源的誤操作；入侵檢測系統(tǒng)擴充了安全防護的概念，彌補了傳統(tǒng)安全策略的不足。然而現(xiàn)有的入侵檢測技術面對攻擊技術的飛速變化仍然存在一定的缺陷。免疫系統(tǒng)保護軀體免受病原體的侵害，而入侵檢測系統(tǒng)保護計算機免遭入侵，所以將生物免疫學的原理和方法引入入侵檢測領域的研究

2、是非常有意義的。 本文致力于研究基于免疫的入侵檢測技術，以期完善系統(tǒng)的檢測與分析能力。本文首先介紹了入侵檢測技術的發(fā)展與現(xiàn)狀，對基于免疫原理的入侵檢測系統(tǒng)的研究進行了分析比較，分析了免疫原理在入侵檢測技術中的可用特性以及帶給我們的研究啟示。在此基礎上提出了一種基于免疫策略的入侵檢測系統(tǒng)模型，并給出了模型的整體控制算法。模型利用移動代理技術采集數(shù)據(jù)并響應入侵，利用免疫策略優(yōu)化檢測基因庫。根據(jù)網(wǎng)絡連接的特點，針對免疫克隆選擇算法，我