基于否定選擇的檢測器生成算法研究.pdf

1、隨著互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)絡(luò)安全問題已經(jīng)成為日常關(guān)注的焦點。如今傳統(tǒng)的網(wǎng)絡(luò)安全手段很難對付各種各樣的網(wǎng)絡(luò)攻擊，入侵檢測系統(tǒng)作為一種主動的信息安全保障措施，有效地彌補了傳統(tǒng)安全防護技術(shù)的缺陷。生物免疫系統(tǒng)的分布性、多樣性、自適應(yīng)性等特點為入侵能檢測系統(tǒng)提供了重要的借鑒意義，近年來基于生物免疫原理的入侵檢測系統(tǒng)的研究已經(jīng)成為網(wǎng)絡(luò)安全問題的研究熱點。 基于免疫原理的入侵檢測系統(tǒng)的研究雖然得到了一定的發(fā)展，但是還存在著一些問題?，F(xiàn)有系統(tǒng)模

2、型對已知入侵的變異和未知入侵的檢測率不高已經(jīng)成為影響入侵檢測系統(tǒng)性能的一個重要問題。入侵檢測系統(tǒng)的檢測率主要由檢測器的有效性決定，系統(tǒng)中檢測器的生成主要采用否定選擇算法，但是該算法產(chǎn)生的檢測器存在大量重疊，大量重疊的檢測器嚴重影響了檢測器的覆蓋空間，使得入侵檢測系統(tǒng)的檢測率下降。并且大量冗余的檢測器對入侵檢測系統(tǒng)的多樣性也造成了不良影響，使得系統(tǒng)對未知入侵的檢測能力下降。針對以上問題，本文提出了一種新的入侵檢測模型，著重分析了檢測器生成