基于免疫原理的計算機入侵防護系統(tǒng).pdf

1、隨著計算機技術(shù)和網(wǎng)絡(luò)技術(shù)的迅猛發(fā)展，計算機系統(tǒng)已經(jīng)從獨立的主機發(fā)展到復(fù)雜的、互聯(lián)的開放式系統(tǒng)，這種情況導(dǎo)致計算機及網(wǎng)絡(luò)的入侵問題越來越突出，為保護系統(tǒng)資源，需要建立不同于防火墻和防病毒軟件的主動保護系統(tǒng)，入侵保護系統(tǒng)是一種主動保護系統(tǒng)，能動態(tài)的監(jiān)控網(wǎng)絡(luò)或計算機的行為，并以此判斷是否存在入侵。但是傳統(tǒng)入侵保護方法存在不足，難于檢測新形式的入侵，異常檢測方法難于建立合理有效的正常行為特征和檢測方法。因此，如何對計算機和網(wǎng)絡(luò)中的非法行為進行主

2、動防御和有效抑制，成為當(dāng)今計算機安全亟待解決的重要問題。
　　 基于生物免疫原理的傳統(tǒng)免疫算法存在著漏報率高的問題。本文針對該問題，討論了具有可變閥值的免疫算法和測距法免疫算法，并給出了詳細(xì)的檢測器生成和檢測算法。具有可變閥值的免疫算法通過給每個檢測器設(shè)定閥值的方法，盡可能的擴大單個檢測器的檢測空間，從而使得整個檢測器集合的檢測空間達到最大，實現(xiàn)降低系統(tǒng)漏報率的目的。測距法免疫算法使得檢測器在形態(tài)空間中均勻分布，實現(xiàn)降低系統(tǒng)漏報