基于免疫計算的實時入侵檢測系統(tǒng)的設計與實現(xiàn).pdf

1、近年來，隨著互聯(lián)網(wǎng)技術(shù)的高速發(fā)展，計算機網(wǎng)絡的結(jié)構(gòu)變的越來越復雜，規(guī)模也越來越龐大，由此而引發(fā)的網(wǎng)絡入侵風險也隨之大大增加，傳統(tǒng)的加密和防火墻技術(shù)等被動防御技術(shù)已經(jīng)不能滿足當今網(wǎng)絡安全的需要，入侵檢測技術(shù)進入了人們的視野，并成為網(wǎng)絡安全領(lǐng)域的研究熱點。生物免疫系統(tǒng)具有分布性、自組織、自適應和多層次性等特點，這些特點正是入侵檢測系統(tǒng)所需要的，將生物免疫系統(tǒng)的原理和工作方式恰當?shù)剡\用到入侵檢測技術(shù)中，就能夠使入侵檢測系統(tǒng)具備上述特點。

2、>　　 本文首先提出了一種否定選擇算法的改進算法，隨后提出了基于WinPcap的實時網(wǎng)絡通信特征的提取方法，并最終將改進的否定選擇算法和實時網(wǎng)絡通信特征的提取方法相結(jié)合，設計并實現(xiàn)了基于新算法的實時入侵檢測系統(tǒng)。
　　 本文在第二章中，針對否定選擇算法因設置固定的自體半徑，所形成的自體區(qū)域不能很好表述自體分布空間，使得在自體區(qū)域外生成的檢測器集不能很好的覆蓋非自體空間，導致否定選擇算法檢測效果較差的缺陷，提出了自體半徑可變的否

3、定選擇算法，通過給自體設置可變的自體半徑，使自體區(qū)域能夠更精確的描述自體分布空間，以達到提高正檢率、降低誤檢率的目的，尤其是當訓練樣本不完備的情況下，改進后的否定選擇算法相對于原有算法檢測效果的提高更為明顯。
　　 本文在第三章中，重點介紹了WinPcap以及網(wǎng)絡通信數(shù)據(jù)包的種類及其結(jié)構(gòu)，并提出利用WinPcap抓取實時的網(wǎng)絡通信數(shù)據(jù)包，通過分析數(shù)據(jù)包的內(nèi)容，提取出所需的網(wǎng)絡通信特征的方法。
　　 本文在第四章中，將改進