基于人工免疫原理的IDS研究與設計.pdf

1、目前，網(wǎng)絡面臨的安全威脅主要來自于黑客通過網(wǎng)絡對計算機系統(tǒng)的入侵。相對于傳統(tǒng)的破壞手段而言，網(wǎng)絡入侵沒有地域和時間的限制，入侵手段更加隱蔽和復雜。如何對入侵進行檢測，已成為眾多網(wǎng)絡安全手段所關注的重要問題之一?；诿庖邔W的入侵檢測是近幾年來入侵檢測領域研究的熱點，它的突出特點是利用生物體免疫系統(tǒng)的原理、規(guī)則與機制來實現(xiàn)對入侵行為的檢測與反應。 在分析現(xiàn)有IDS(Intrusion Detection System)實現(xiàn)技術的基礎

2、之上，本文給出了一種分布式入侵檢測系統(tǒng)AIIDS(Artificial Immune Intrusion Detection System)的設計思想和總體架構。AIIDS利用了人工免疫學的原理，采用多代理的分布式體系結(jié)構，克服了現(xiàn)有入侵檢測系統(tǒng)在可移植性、可擴展性等方面存在的不足。 對人工免疫學原理的利用是實現(xiàn)AIIDS的重要內(nèi)容之一。通過對人工免疫學基本概念的分析研究，將多種人工免疫原理滲透到AIIDS的設計和開發(fā)中。特別是

3、針對現(xiàn)有的基于人工免疫原理的應用系統(tǒng)只是單一地采用人工免疫算法的問題，將人工免疫的思想融入到系統(tǒng)的架構中去，提出了入侵檢測系統(tǒng)的三種運行模式，讓各個模式有效地對免疫系統(tǒng)進行仿真。 同時，為了加強系統(tǒng)的可擴展性和可移植性，AIIDS利用多代理系統(tǒng)進行實現(xiàn)，采用Java作為開發(fā)工具，整個系統(tǒng)在JADE(Java Agent Bevelopment Environment)平臺上進行開發(fā)。本文除了對JADE進行深入分析之外，還通過Pe

4、rti網(wǎng)和MVC(Model-View-Control)設計模式的引入解決了JADE對并發(fā)消息以及圖形界面支持不足的問題。 最后，在所討論的人工免疫原理以及多代理系統(tǒng)的基礎上，論文深入研究了AIIDS的架構，對架構的各個部分的功能、要求進行了分析，通過實驗來對參數(shù)進行選擇，指出了設計和實現(xiàn)過程中的重點、難點，并利用Lincoln實驗室入侵檢測數(shù)據(jù)集對AIIDS進行了測試。測試結(jié)果表明，AIIDS可以較好地檢測出網(wǎng)絡中存在的入侵行