基于免疫的分布式入侵檢測模型研究.pdf

1、人工免疫系統(tǒng)的研究旨在抽取生物免疫系統(tǒng)中獨(dú)特的信息處理機(jī)制，研究和設(shè)計相應(yīng)的模型和算法，進(jìn)而解決各種復(fù)雜問題。人工免疫是繼人工神經(jīng)網(wǎng)絡(luò)、進(jìn)化計算之后新的智能計算研究領(lǐng)域，是生命科學(xué)和計算機(jī)科學(xué)相互交又而形成的學(xué)科，目前已成為研究熱點(diǎn)。 生物免疫系統(tǒng)的基本功能是識別自體和非自體，并將非自體分類清除，具有免疫識別、免疫記憶、免疫調(diào)節(jié)、免疫寬容和免疫監(jiān)視等功能特征，是一個自適應(yīng)、自學(xué)習(xí)、自組織、并行處理和分布協(xié)調(diào)的復(fù)雜系統(tǒng)。通過深入研

2、究生物免疫系統(tǒng)所蘊(yùn)含的各種信息處理機(jī)制，構(gòu)建和設(shè)計有效的入侵檢測模型和算法，對于建立基于生物免疫系統(tǒng)的入侵檢測新理論、新方法，改變當(dāng)前網(wǎng)絡(luò)安全狀況具有至關(guān)重要的意義。 本論文深入探索和研究生物免疫系統(tǒng)所蘊(yùn)含的學(xué)習(xí)與檢測機(jī)制，面向入侵檢測系統(tǒng)設(shè)計高效的模型和算法，進(jìn)而建立基于人工免疫的入侵檢測系統(tǒng)。在設(shè)計基于生物免疫機(jī)制的檢測模型和算法時，不僅考慮了生物免疫系統(tǒng)自身的功能特征和體系結(jié)構(gòu)，而且充分借鑒了免疫學(xué)的理論研究成果，從各個層

3、次對生物免疫系統(tǒng)的自我保護(hù)功能進(jìn)行建模和分析，強(qiáng)調(diào)多角度對生物免疫機(jī)制進(jìn)行建模及算法設(shè)計。具體而言，本論文主要研究工作有: 在深入分析了當(dāng)前入侵檢測技術(shù)研究狀況的基礎(chǔ)上，提出并建立了一個完整的基于免疫機(jī)理的入侵檢測系統(tǒng)。該系統(tǒng)利用了自然免疫機(jī)理的許多優(yōu)點(diǎn)如多層次、分布性、多樣性、動態(tài)防護(hù)、自適應(yīng)性等，改善了系統(tǒng)的檢測性能，增加了系統(tǒng)的健壯性、自適應(yīng)性和動態(tài)防護(hù)性。 該系統(tǒng)結(jié)合主機(jī)入侵檢測和網(wǎng)絡(luò)入侵檢測兩個檢測單元以及異常

4、檢測和濫用檢測兩種基本的檢測技術(shù)，建立了多子系統(tǒng)、多層次的體系架構(gòu)。通過所提出的一些新的方法如基于相似度變異算法和新的機(jī)制如同層預(yù)協(xié)同通信機(jī)制，達(dá)到增強(qiáng)對新型攻擊的檢測能力，增加檢測系統(tǒng)的靈活性和健壯性等目的。 總之，本文討論了一種模塊化的分布式入侵檢測系統(tǒng)模型，并把免疫思想的擴(kuò)展到這個模型框架之中。該模型通過檢測單元和管理控制器之間的信息共享和相互協(xié)同，模擬了生物免疫系統(tǒng)中的多樣性、分布性、初次應(yīng)答和再次應(yīng)答等基本工作原理。在