生物免疫原理在入侵檢測(cè)中的應(yīng)用研究.pdf

1、本文介紹了論文的研究背景，生物免疫系統(tǒng)，病毒的分類。對(duì)IDS的系統(tǒng)的總體設(shè)計(jì)，網(wǎng)絡(luò)數(shù)據(jù)的采集，特征的提取，檢測(cè)器的產(chǎn)生，病毒數(shù)據(jù)包的匹配規(guī)則進(jìn)行的深入的研究。并對(duì)分布式生成成熟檢測(cè)器的算法進(jìn)行了改進(jìn)。最后用snort做了改進(jìn)后的算法與改進(jìn)前得算法對(duì)比的仿真試驗(yàn)，并進(jìn)行了三次不同類型的攻擊仿真試驗(yàn)，取得了令人滿意的效果。 在系統(tǒng)的規(guī)則部分借鑒了經(jīng)典的snort規(guī)則描述語(yǔ)言，這種描述語(yǔ)言簡(jiǎn)單、靈活、易于擴(kuò)展且功能強(qiáng)大，能夠描述絕大多

2、數(shù)的入侵行為。 數(shù)據(jù)采集模塊中采用了專門為數(shù)據(jù)監(jiān)聽(tīng)?wèi)?yīng)用程序設(shè)計(jì)的開(kāi)發(fā)包WinPcap來(lái)實(shí)現(xiàn)數(shù)據(jù)采集。該開(kāi)發(fā)包中內(nèi)置的內(nèi)核層實(shí)現(xiàn)的BPF(BerKeleyPacketFilter)過(guò)濾機(jī)制和許多接口函數(shù)，不但能夠提高監(jiān)聽(tīng)部分的效率，也降低了開(kāi)發(fā)的難度。同時(shí)WinPcap是從UNIX平臺(tái)上的LibPcap移植過(guò)來(lái)的，它們具有相同的接口，減輕了不同平臺(tái)上開(kāi)發(fā)網(wǎng)絡(luò)代理的難度。 雖然研究得到的成果與真正適用的產(chǎn)品還有較大的差距，但