基于免疫機(jī)制的檢測器進(jìn)化方法.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全問題逐漸突出，傳統(tǒng)網(wǎng)絡(luò)防御措施已經(jīng)無法適應(yīng)當(dāng)今不斷變化的網(wǎng)絡(luò)環(huán)境，如何為用戶營造一個(gè)安全的網(wǎng)絡(luò)環(huán)境，已經(jīng)成為當(dāng)下研究的熱點(diǎn)。入侵檢測技術(shù)的檢測原理和生物免疫機(jī)制有著非常高的相似度，在一定程度上為入侵檢測系統(tǒng)提供了天然模型。傳統(tǒng)基于人工免疫的檢測器進(jìn)化方法是靜態(tài)進(jìn)化方法，即當(dāng)系統(tǒng)沒有受到入侵攻擊時(shí)，系統(tǒng)內(nèi)部自我進(jìn)化，這種進(jìn)化方法進(jìn)化率低，匹配度低，難以適應(yīng)當(dāng)前網(wǎng)絡(luò)快速發(fā)展的需要。
　　針對(duì)傳統(tǒng)檢測器

2、進(jìn)化方法存在的問題，首先根據(jù)檢測器最近使用的頻率，將檢測器庫分為活躍庫、候選庫和潛在庫三大類。其次提出了基于免疫機(jī)制的檢測器（IMTMD檢測器）及基于免疫機(jī)制的檢測器進(jìn)化算法（IMDEA算法），每個(gè) IMTMD檢測器由檢測基因（包含基因特性和基因值）、檢測標(biāo)識(shí)和處理單元構(gòu)成。IMDEA算法以檢測基因作為檢測器進(jìn)化的最小單元，首先提取入侵特征基因，其次取活躍庫中檢測器上的檢測基因，依次進(jìn)行基因特性和基因值的匹配，如果匹配成功并且匹配成功的

3、檢測器濃度比預(yù)定的值要大時(shí)，則激活檢測器庫中的檢測器，消除入侵抗原，否則，檢測器進(jìn)化。實(shí)驗(yàn)結(jié)果表明，IMTMD檢測器及相關(guān)進(jìn)化方法增強(qiáng)了防御系統(tǒng)應(yīng)對(duì)未知網(wǎng)絡(luò)攻擊的自適應(yīng)能力，提高了網(wǎng)絡(luò)攻擊的檢測率和資源利用率，增強(qiáng)了匹配度。當(dāng)檢測信號(hào)量達(dá)到一定規(guī)模時(shí)，其初次響應(yīng)時(shí)間和二次響應(yīng)時(shí)間明顯減少；本文最后針對(duì)傳統(tǒng)檢測器群進(jìn)化率低問題，提出了基于免疫機(jī)制的檢測器群進(jìn)化算法（Happy Baby Evolution Algorithm，HBEA算法