基于計算機免疫技術(shù)的入侵檢測研究.pdf

1、計算機免疫技術(shù)是直接受到生物免疫機制的啟發(fā)而提出的。作為一項新的技術(shù)它已經(jīng)引起了人們對它地廣泛注意。入侵檢測是監(jiān)測計算機網(wǎng)絡(luò)和系統(tǒng)以發(fā)現(xiàn)違反安全策略事件的過程.它作為一種積極主動的安全防護技術(shù)，在網(wǎng)絡(luò)系統(tǒng)受到危害之前攔截和響應(yīng)入侵.所以入侵檢測在計算機安全方面起著非常重要的作用，同時對它的技術(shù)要求也就非常得高。 針對目前計算機免疫研究主要模擬了免疫檢測，而對免疫應(yīng)答、免疫調(diào)整等功能的研究不足以及對檢測到“非我”后處理方法的研究還

2、不深入的情況下，本文在分析了現(xiàn)有入侵檢測技術(shù)和計算機免疫基本原理的基礎(chǔ)上，主要研究了計算機免疫系統(tǒng)模型，并在總結(jié)了以前研究人員的工作成果的基礎(chǔ)上，提出了本文的主要內(nèi)容：改善計算機免疫技術(shù)中的檢測到“非我”后的處理方法并將計算機免疫系統(tǒng)模型運用到入侵檢測。主要工作如下： (1)分析了當(dāng)前入侵檢測的成熟技術(shù)以及研究現(xiàn)狀。 (2)分析了計算機免疫理論和計算機免疫技術(shù)的研究現(xiàn)狀。 (3)提出了通過進程動態(tài)屬性定義“自我”