基于計(jì)算機(jī)免疫的入侵檢測(cè)技術(shù)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)的普及和應(yīng)用，網(wǎng)絡(luò)信息安全越來(lái)越為人們所重視。入侵檢測(cè)作為第二代安全保護(hù)技術(shù)已經(jīng)成為近幾年來(lái)的研究熱點(diǎn)，基于免疫原理的入侵檢測(cè)系統(tǒng)利用生物免疫系統(tǒng)的原理、規(guī)則與機(jī)制來(lái)實(shí)現(xiàn)對(duì)入侵行為的檢測(cè)和反應(yīng)，能夠利用不完備信息檢測(cè)出未知攻擊模式，具有很強(qiáng)的現(xiàn)實(shí)意義。本文著重從以下幾方面進(jìn)行深入的研究和探討。 首先，在深入學(xué)習(xí)人工免疫系統(tǒng)工作機(jī)理的基礎(chǔ)上，對(duì)現(xiàn)有的計(jì)算機(jī)免疫模型進(jìn)行了改進(jìn)，在檢測(cè)器設(shè)計(jì)、協(xié)同刺激、記憶字符串的變異進(jìn)

2、化等方面做了改進(jìn)，使得該模型更易于實(shí)現(xiàn)。并根據(jù)改進(jìn)后的模型設(shè)計(jì)了一個(gè)基于網(wǎng)絡(luò)的入侵檢測(cè)系統(tǒng)，該系統(tǒng)以網(wǎng)絡(luò)數(shù)據(jù)包為檢測(cè)數(shù)據(jù)來(lái)源，具有能檢測(cè)未知入侵行為、分布式部署等優(yōu)點(diǎn)。 其次，對(duì)模型中初始檢測(cè)器生成算法進(jìn)行了深入的研究，這是本系統(tǒng)的核心算法。在分析已有的檢測(cè)器生成算法的基礎(chǔ)上，改進(jìn)了目前使用最多的線性檢測(cè)器生成算法，通過(guò)消除冗余的檢測(cè)器提高了線性檢測(cè)器生成算法的效率，同時(shí)還保證了改進(jìn)后的算法能夠盡可能多地覆蓋“非我”空間。