基于生物不確定性記憶的入侵檢測模型研究.pdf

1、隨著互聯(lián)網(wǎng)的普及與應(yīng)用，當(dāng)前的計(jì)算機(jī)系統(tǒng)已經(jīng)發(fā)展成為了復(fù)雜的、開放式的系統(tǒng)，這給社會(huì)的發(fā)展和人們的生活帶來了極大的便利，但是網(wǎng)絡(luò)規(guī)模不斷擴(kuò)大的同時(shí)也極大地促進(jìn)了網(wǎng)絡(luò)入侵的機(jī)會(huì)，網(wǎng)絡(luò)入侵檢測技術(shù)作為網(wǎng)絡(luò)動(dòng)態(tài)安全的核心技術(shù)之一，得到了廣泛的關(guān)注。本文致力于將生物記憶機(jī)制和不確定性原理融入到入侵檢測系統(tǒng)中，使得入侵檢測系統(tǒng)更加智能化。本文在對(duì)當(dāng)前網(wǎng)絡(luò)安全及入侵檢測系統(tǒng)的現(xiàn)狀進(jìn)行分析的基礎(chǔ)上，主要工作如下：
　　 (1)將模糊原理和記憶

2、原理相結(jié)合，對(duì)傳統(tǒng)的記憶元進(jìn)行擴(kuò)展，使其能夠?qū)ο到y(tǒng)行為的正常度和異常度同時(shí)記憶，提出了基于生物模糊記憶的入侵檢測模型，給出模型框架和詳細(xì)定義的同時(shí)，詳細(xì)論述了記憶元更新、衰減過程，相關(guān)的算法和實(shí)例分析結(jié)果；
　　 (2)將雙枝模糊理論與生物記憶原理相結(jié)合，同時(shí)應(yīng)用無后效性的隱馬爾可夫過程來分析網(wǎng)絡(luò)上的順序活動(dòng)，形成了基于雙枝模糊記憶的隱馬爾可夫入侵檢測模型，該模型記憶正常度和異常度的同時(shí)記憶該系統(tǒng)活動(dòng)對(duì)網(wǎng)絡(luò)正?；虍惓５挠绊懗潭?，

3、對(duì)于誤用入侵和非規(guī)則入侵分別使用小腦和大腦區(qū)別記憶，在進(jìn)行記憶更新、衰減的同時(shí)，使用隱馬爾可夫過程進(jìn)行分析，實(shí)例證明其有非常好的檢測效果；
　　 (3)將生物免疫原理和突變理論相結(jié)合，提出了基于生物免疫突變的入侵容忍觸發(fā)模型，該模型使用對(duì)象檢測集、未成熟檢測因子集、成熟檢測因子以及記憶檢測因子等來對(duì)生物的免疫過程進(jìn)行模擬，同時(shí)加入容忍突變檢測機(jī)制來對(duì)系統(tǒng)的性能進(jìn)行分析，使得系統(tǒng)具有一定的容錯(cuò)特性，并用實(shí)例驗(yàn)證了其可行性和使用效果