基于獨(dú)特型網(wǎng)絡(luò)的人工免疫模型研究與應(yīng)用.pdf

1、近年來(lái)，基于生物免疫系統(tǒng)原理發(fā)展而來(lái)的人工免疫系統(tǒng)己成為計(jì)算智能的新方向，并大量應(yīng)用于優(yōu)化控制、模式識(shí)別及計(jì)算機(jī)安全等領(lǐng)域。在入侵檢測(cè)技術(shù)中，尤其在拒絕服務(wù)攻擊的檢測(cè)上，免疫系統(tǒng)能夠發(fā)揮出它獨(dú)有的特點(diǎn)。通過(guò)對(duì)獨(dú)特型免疫網(wǎng)絡(luò)原理的借鑒，我們可以很好地對(duì)拒絕服務(wù)攻擊的行為進(jìn)行識(shí)別。
　　 本文在分析生物免疫系統(tǒng)和傳統(tǒng)人工免疫算法特點(diǎn)的基礎(chǔ)上，重點(diǎn)對(duì)入侵檢測(cè)領(lǐng)域中獨(dú)特型免疫網(wǎng)絡(luò)及其數(shù)學(xué)模型進(jìn)行了研究。在此基礎(chǔ)上，提出了一種新的獨(dú)特型免

2、疫網(wǎng)絡(luò)模型（IINM）應(yīng)用于入侵檢測(cè)中的拒絕服務(wù)攻擊上。傳統(tǒng)拒絕服務(wù)攻擊的檢測(cè)難以識(shí)別，即使識(shí)別出來(lái)也存在很大誤差，例如把正常的集中網(wǎng)絡(luò)通信行為識(shí)別為異常流量，甚至對(duì)某些少見(jiàn)的拒絕服務(wù)攻擊類型根本無(wú)法識(shí)別。而應(yīng)用IINM模型進(jìn)行檢測(cè)，由于獨(dú)特型網(wǎng)絡(luò)自身的免疫特性，對(duì)攻擊行為的聚類會(huì)變得非常容易。通過(guò)導(dǎo)入測(cè)試數(shù)據(jù)集，能夠很直觀地確定攻擊聚集的區(qū)域。對(duì)于罕見(jiàn)的拒絕服務(wù)攻擊類型的檢測(cè)，通過(guò)對(duì)坐標(biāo)軸系數(shù)的變化，減少了某些聚類反應(yīng)造成的“大數(shù)吃小