基于生物免疫的入侵檢測(cè)系統(tǒng)研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)技術(shù)的飛速發(fā)展,信息網(wǎng)絡(luò)已經(jīng)成為社會(huì)發(fā)展的重要保證.信息網(wǎng)絡(luò)涉及到國(guó)家的政府、軍事、文教等諸多領(lǐng)域.其中存貯、傳輸和處理的信息有許多是重要的敏感信息,甚至是國(guó)家機(jī)密.所以難免會(huì)吸引來(lái)自世界各地的人為攻擊.同時(shí)由于網(wǎng)絡(luò)開(kāi)放性的體系結(jié)構(gòu),用戶一些保密信息也容易暴露在外部網(wǎng)絡(luò)上,現(xiàn)有的系統(tǒng)存在的漏洞,以及一些應(yīng)用軟件存在著"后門",使得系統(tǒng)安全在網(wǎng)絡(luò)環(huán)境下變得越來(lái)越突出;因此,如何對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)中的各種非法行為進(jìn)行防御和有效抑制,成

2、為當(dāng)今計(jì)算機(jī)安全亟待解決的重要問(wèn)題.入侵檢測(cè)技術(shù)就是在這樣背景下產(chǎn)生的.入侵檢測(cè)是繼防火墻、數(shù)據(jù)加密等傳統(tǒng)安全保護(hù)措施后新一代的安全保障技術(shù).它對(duì)計(jì)算機(jī)和網(wǎng)絡(luò)資源上的惡意使用行為進(jìn)行識(shí)別和響應(yīng),它不僅檢測(cè)來(lái)自外部的入侵行為、同時(shí)也監(jiān)督內(nèi)部用戶的未授權(quán)活動(dòng).并在檢測(cè)到入侵行為時(shí)及時(shí)采取相應(yīng)措施.該論文主要介紹了基于生物免疫思想的入侵檢測(cè)技術(shù).詳細(xì)說(shuō)明了生物免疫系統(tǒng)的免疫原理和特性,論證了將生物免疫思想引入入侵檢測(cè)系統(tǒng)中的可行性以及基于該思

3、想入侵檢測(cè)技術(shù)的優(yōu)越.深入地研究和分析了基于生物免疫的入侵檢測(cè)的關(guān)鍵技術(shù),研究并實(shí)現(xiàn)了一個(gè)基于免疫思想的入侵檢測(cè)系統(tǒng).在數(shù)據(jù)采集模塊中,我們用建立連接的源IP地址、源端口、目的IP地址、目的端口和協(xié)議類型來(lái)描述網(wǎng)絡(luò)中流通地?cái)?shù)據(jù),并把它們表示為長(zhǎng)81位的二進(jìn)制字符串,以此為基礎(chǔ)建立self集;在檢測(cè)器生成模塊中,用self集中的元素通過(guò)反向選擇算法訓(xùn)練初始檢測(cè)器,用以保證有效檢測(cè)器不會(huì)與正常網(wǎng)絡(luò)數(shù)據(jù)發(fā)生作用,降低了系統(tǒng)的誤報(bào)率,并為檢測(cè)器