基于人工免疫的入侵檢測(cè)與防火墻聯(lián)動(dòng)系統(tǒng)的研究與設(shè)計(jì).pdf

1、互聯(lián)網(wǎng)的爆炸式發(fā)展，給人類(lèi)社會(huì)、經(jīng)濟(jì)和文化等帶來(lái)了無(wú)限的機(jī)遇，同時(shí)也帶來(lái)了一個(gè)日益嚴(yán)峻的問(wèn)題——網(wǎng)絡(luò)安全問(wèn)題。人們采用入侵檢測(cè)、防火墻、防病毒軟件和流量監(jiān)控等技術(shù)手段來(lái)保證網(wǎng)絡(luò)安全。但是網(wǎng)絡(luò)攻擊的趨勢(shì)是攻擊技術(shù)越來(lái)越復(fù)雜，攻擊行為越來(lái)越頻繁，獲得相關(guān)攻擊工具以及發(fā)動(dòng)攻擊越來(lái)越容易，大量網(wǎng)絡(luò)攻擊行為及攻擊事件造成了用戶(hù)資源的破壞與損失。傳統(tǒng)的網(wǎng)絡(luò)安全系統(tǒng)只能滿(mǎn)足部分用戶(hù)的需求，但在系統(tǒng)整體安全方面仍然存在相當(dāng)大的欠缺。許多新的技術(shù)開(kāi)始應(yīng)用

2、于網(wǎng)絡(luò)安全領(lǐng)域。 人工免疫系統(tǒng)(artificial immune system，AIS)是模仿自然免疫系統(tǒng)功能的一種智能方法，可以很好地彌補(bǔ)入侵檢測(cè)系統(tǒng)的檢測(cè)準(zhǔn)確率較低，漏報(bào)和誤報(bào)率較高的缺點(diǎn)，并對(duì)檢測(cè)已知入侵的變種和未知入侵具有很大的意義。 安全聯(lián)動(dòng)(security interaction,SI)是安全產(chǎn)品之間的一種信息互通機(jī)制，可以實(shí)現(xiàn)安全組件之間的協(xié)同工作，全方位保障系統(tǒng)的安全。而入侵檢測(cè)系統(tǒng)與防火墻系統(tǒng)的聯(lián)動(dòng)

3、是目前防御技術(shù)研究的熱點(diǎn)問(wèn)題，它結(jié)合了傳統(tǒng)的網(wǎng)絡(luò)安全機(jī)制和入侵防御機(jī)制，可以從多方面確保系統(tǒng)的可用性。 因此，本文設(shè)計(jì)了一種將人工免疫應(yīng)用于入侵檢測(cè)系統(tǒng)并實(shí)現(xiàn)與防火墻聯(lián)動(dòng)的聯(lián)合防御系統(tǒng)IIFS(interactive intrusion-detection & firewall system)。該系統(tǒng)以開(kāi)放源碼的Snort入侵檢測(cè)系統(tǒng)規(guī)則文件為基因庫(kù)，利用改進(jìn)的動(dòng)態(tài)克隆選擇算法生成新的檢測(cè)器進(jìn)行網(wǎng)絡(luò)入侵檢測(cè)，發(fā)出報(bào)警信息，再通過(guò)

4、作者設(shè)計(jì)的聯(lián)動(dòng)控制臺(tái)與BlackICE防火墻進(jìn)行聯(lián)動(dòng)，引起防火墻動(dòng)作，從而達(dá)到聯(lián)合防御的目的。對(duì)IIFS系統(tǒng)進(jìn)行實(shí)驗(yàn)，測(cè)試結(jié)果表明該系統(tǒng)能夠識(shí)別已知入侵的變種，并及時(shí)阻斷入侵連接，具有一定的自適應(yīng)性，可用于實(shí)現(xiàn)網(wǎng)絡(luò)安全的動(dòng)態(tài)防護(hù)。 本文首先介紹了計(jì)算機(jī)網(wǎng)絡(luò)安全情況、國(guó)內(nèi)外研究現(xiàn)狀和本文研究的目的和意義，然后介紹了生物免疫系統(tǒng)、人工免疫系統(tǒng)、入侵檢測(cè)、防火墻和聯(lián)動(dòng)等相關(guān)技術(shù)。接著對(duì)聯(lián)合防御系統(tǒng)IIFS進(jìn)行了總體設(shè)計(jì)，對(duì)各個(gè)模塊的具