人工免疫原理及其在入侵檢測中的應(yīng)用.pdf

1、在介紹自然免疫、人工免疫、入侵檢測這三個主要概念及其當前發(fā)展情況、主要特點后,論文按一個人工免疫系統(tǒng)的設(shè)計過程,對人工免疫系統(tǒng)應(yīng)用于入侵檢測中的幾個主要方面進行了討論.論文首先對人工免疫系統(tǒng)中抗體與抗原的產(chǎn)生、表現(xiàn)形式進行了研究,這是當前人工免疫系統(tǒng)學(xué)者研究較少的一個課題,通過對一些數(shù)學(xué)方法在抗體抗原表現(xiàn)中的應(yīng)用研究,本文提出小波分析等一些特征提取方法能有效應(yīng)用于人工免疫系統(tǒng)抗體表現(xiàn).從人體免疫網(wǎng)絡(luò)抵御抗原與計算機網(wǎng)絡(luò)抵御入侵的相似性,

2、提出一個基于遺傳算法的分布式免疫檢測網(wǎng)絡(luò)并應(yīng)用于分布式入侵檢測系統(tǒng).將一個基于每秒網(wǎng)絡(luò)數(shù)據(jù)量為參數(shù)的時間序列作為檢測子的抗體表達形式,在單個網(wǎng)段檢測網(wǎng)絡(luò)數(shù)據(jù),通過各個網(wǎng)段之間的抗體交流,實現(xiàn)抗體的優(yōu)化.在抗體的進化過程中,提出了能比較好地評價抗體適應(yīng)度的評估函數(shù),為優(yōu)化抗體的遺傳算法的實現(xiàn)打下了基礎(chǔ).當在免疫系統(tǒng)中應(yīng)用遺傳算法時,適應(yīng)度函數(shù)的選擇是至關(guān)重要的.由于以往的人工免疫理論注重于對基本免疫框架的研究,較少有對這方面的專門研究,但

3、在人工免疫中適應(yīng)度函數(shù)的計算卻是一個難點,本文對此進行討論后提出幾個可用入侵檢測的適應(yīng)度計算函數(shù).最后,在模擬免疫系統(tǒng)的主組織相容復(fù)雜性的基礎(chǔ)上,結(jié)合模糊邏輯與擴展負選擇算法提出了一個新穎的基于免疫系統(tǒng)主組織相容復(fù)雜性的模糊邏輯綜合決策算法.該算法應(yīng)用高效的擴展負選擇算法做出第一次網(wǎng)絡(luò)流量檢測,當網(wǎng)絡(luò)數(shù)據(jù)異常特征明顯時,能直接檢測出入侵.若其不能準確地識別待分析數(shù)據(jù),則利用具有檢測結(jié)果準確優(yōu)勢的規(guī)則匹配算法做出二次檢測,最后結(jié)合兩次檢測