基于克隆選擇的檢測器優(yōu)化算法研究.pdf

1、入侵檢測技術和信息加密技術、病毒防御技術以及防火墻技術一起成為了保護網絡安全的衛(wèi)士。入侵檢測系統(tǒng)(IDS)可以對系統(tǒng)或者網絡資源進行實時檢測，及時發(fā)現(xiàn)系統(tǒng)或網絡的入侵者，也可以預防合法用戶對資源的誤操作；入侵檢測系統(tǒng)擴充了安全防護的概念，彌補了傳統(tǒng)安全策略的不足。 入侵檢測技術分為兩大類：誤用檢測和異常檢測。誤用檢測是建立攻擊行為特征庫，采用特征匹配的方法確定攻擊。異常檢測是通過建立用戶正常行為模型，以是否顯著偏離正常模型為依據

2、進行檢測。目前異常檢測還處于研究發(fā)展階段，是入侵檢測的研究熱點之一。 基于免疫原理的入侵檢測技術是一種異常檢測技術，而克隆選擇算法是免疫檢測技術中的核心算法，它是檢測器的優(yōu)化器。 本文通過對靜態(tài)克隆選擇算法的分析提出了一個多層動態(tài)克隆選擇算法。通過新增自體或非自體來動態(tài)滿足檢測系統(tǒng)的要求，并在系統(tǒng)中再一次進行克隆選擇，達到激活閥值的檢測器才能被激活，而沒有達到的或死亡，或等待被激活。同時本文對克隆選擇算法檢測器更新部分也