基于動(dòng)態(tài)克隆選擇的入侵檢測(cè)研究.pdf

1、隨著網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計(jì)算機(jī)和網(wǎng)絡(luò)已經(jīng)滲透到社會(huì)生活的各個(gè)方面，隨之而來(lái)的網(wǎng)絡(luò)安全問(wèn)題也越來(lái)越引起人們的關(guān)注和重視?；诿庖咴淼娜肭謾z測(cè)技術(shù)研究已成為繼神經(jīng)網(wǎng)絡(luò)、進(jìn)化計(jì)算后的又一研究熱點(diǎn)。 本文針對(duì)當(dāng)前的入侵檢測(cè)技術(shù)不能有效檢測(cè)未知入侵的問(wèn)題，通過(guò)深入研究免疫系統(tǒng)蘊(yùn)含的各種信息處理機(jī)制后，借鑒免疫原理中的動(dòng)態(tài)克隆選擇算法，構(gòu)建了一個(gè)基于動(dòng)態(tài)克隆選擇的入侵檢測(cè)模型。本文主要實(shí)現(xiàn)了模型的數(shù)據(jù)捕獲模塊和檢測(cè)模塊。

2、 首先，針對(duì)傳統(tǒng)方法存在的高丟包率的問(wèn)題，通過(guò)簡(jiǎn)化用戶緩沖區(qū)中數(shù)據(jù)包的處理方式，改進(jìn)了數(shù)據(jù)捕獲模塊的捕包方法。測(cè)試結(jié)果表明，在高流量環(huán)境中，采用新的方法顯著降低了丟包率。 其次，通過(guò)對(duì)動(dòng)態(tài)克隆選擇算法進(jìn)行研究和分析，發(fā)現(xiàn)該算法為了滿足較高的檢測(cè)率，需要大量的協(xié)同刺激，降低了檢測(cè)性能。因此本文對(duì)動(dòng)態(tài)克隆選擇算法進(jìn)行了改進(jìn)，提出了相應(yīng)的算法，并將其應(yīng)用在模型的檢測(cè)模塊當(dāng)中。在新的算法中，成熟檢測(cè)器和記憶檢測(cè)器協(xié)同工作來(lái)檢測(cè)未