基于免疫原理的動(dòng)態(tài)檢測(cè)模型研究.pdf

1、入侵檢測(cè)系統(tǒng)的主要目標(biāo)是檢測(cè)計(jì)算機(jī)系統(tǒng)內(nèi)部或外部入侵者的非授權(quán)使用、誤用和濫用。入侵檢測(cè)系統(tǒng)獨(dú)特的作用使它在網(wǎng)絡(luò)安全體系中占有不可替代的地位。生物免疫系統(tǒng)與入侵檢測(cè)系統(tǒng)有著許多相似之處，這些相似性使免疫系統(tǒng)為入侵檢測(cè)系統(tǒng)提供了一個(gè)自然的研究模板。特別是免疫系統(tǒng)在信息處理中表現(xiàn)出的分布式保護(hù)、多樣性、自適應(yīng)性、健壯性、記憶能力、容錯(cuò)能力、動(dòng)態(tài)穩(wěn)定性等良好特性，正是當(dāng)前入侵檢測(cè)領(lǐng)域中所期望得到的。在傳統(tǒng)方法還不能解決網(wǎng)絡(luò)安全問題之時(shí)，借鑒生

2、物免疫原理進(jìn)行入侵檢測(cè)技術(shù)研究己引起計(jì)算機(jī)安全研究人員的高度重視，他們相信免疫原理可以幫助克服入侵檢測(cè)系統(tǒng)所面臨的問題。 由于檢測(cè)器生成算法是基于免疫原理的入侵檢測(cè)系統(tǒng)的核心算法，因此本論文從否定選擇算法入手，深入分析了該算法產(chǎn)生漏報(bào)的原因以及檢測(cè)器產(chǎn)生重疊的原因。本文提出可變閾值的檢測(cè)器生成算法。通過實(shí)驗(yàn)分析，該算法減少了漏洞，并使檢測(cè)效率得到提高。 通過對(duì)免疫細(xì)胞在機(jī)體中循環(huán)和運(yùn)動(dòng)的特性的分析，在傳統(tǒng)的檢測(cè)模型及其檢