基于免疫危險理論的入侵檢測系統(tǒng)研究.pdf

1、Forrest提出的否定選擇算法建立在傳統(tǒng)的“自我/非我”識別模式基礎(chǔ)上，該算法對自體集的完備性和潔凈性要求較高，在實際應(yīng)用中存在無法克服的局限性。SNS模型受到了挑戰(zhàn)，新的免疫危險理論彌補了SNS模型的不足。危險理論認為，免疫系統(tǒng)并不對自體或非自體進行區(qū)分，而是對機體組織中的危險進行識別。 在詳細闡述了免疫危險理論的生物學(xué)原理以及現(xiàn)有的應(yīng)用成果后，提出了基于危險理論的入侵檢測系統(tǒng)的組件結(jié)構(gòu)和框架。根據(jù)組件間的相互關(guān)系，對各模塊

2、的工作流程及特征給予了說明。在此基礎(chǔ)上，詳細設(shè)計了危險信號的檢測算法和危險域的計算方法。 目前基于危險理論的算法集中在對危險感知細胞機理的模擬。細胞生存的環(huán)境和危險信號感知的場所--組織卻被忽略了。為了建立一個具有環(huán)境意識的入侵檢測系統(tǒng)，本文將組織的概念引入AIS，在組織環(huán)境的構(gòu)造中，應(yīng)用數(shù)據(jù)場技術(shù)，在此基礎(chǔ)上定義了系統(tǒng)元素并模擬了元素的狀態(tài)變化，進而設(shè)計了一種危險感知的新算法，該算法通過檢測系統(tǒng)元素的異常來發(fā)現(xiàn)危險信號并根據(jù)信