基于免疫機(jī)制的入侵檢測(cè)系統(tǒng)的研究.pdf

1、近年來(lái)，各種針對(duì)計(jì)算機(jī)信息系統(tǒng)的攻擊越來(lái)越普遍。現(xiàn)有的入侵檢測(cè)技術(shù)由于本身的一些缺陷無(wú)法很好地應(yīng)對(duì)這種情況，在檢測(cè)入侵中表現(xiàn)出自適應(yīng)性不強(qiáng)、檢測(cè)效率不高等問(wèn)題。針對(duì)這些不足，論文研究了入侵檢測(cè)的關(guān)鍵技術(shù)和免疫機(jī)制的基本原理，并將免疫原理應(yīng)用于入侵檢測(cè)系統(tǒng)中。 論文首先介紹了入侵檢測(cè)的基本原理，討論了常規(guī)入侵檢測(cè)系統(tǒng)的局限性及今后的發(fā)展方向。其次，闡述了人工免疫系統(tǒng)的生物學(xué)基礎(chǔ)、原理和特點(diǎn)。詳細(xì)分析了基于人工免疫的入侵檢測(cè)技術(shù)的主

2、要算法：否定選擇算法、克隆選擇算法等。然后，分析了現(xiàn)有檢測(cè)器的生成算法，提出了一種新的檢測(cè)器生成算法——MAMA(多屬性匹配算法)。使特征字段的匹配更加符合實(shí)際情況；也避免匹配區(qū)域r過(guò)大帶來(lái)的效率問(wèn)題。最后，在綜合上述技術(shù)的基礎(chǔ)上，設(shè)計(jì)了基于免疫機(jī)制的入侵檢測(cè)系統(tǒng)。 論文提出了一種基于人工免疫的入侵檢測(cè)的特征編碼表示，縮短了特征碼的長(zhǎng)度?？捎行岣邫z測(cè)器的生成與執(zhí)行檢測(cè)的速度。使用基因重組的方法代替隨機(jī)產(chǎn)生候選檢測(cè)器的方法，進(jìn)一