基于人體免疫機(jī)制的主動式防御系統(tǒng)研究.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,計算機(jī)網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為資源共享、信息傳送以及資金流通的重要平臺,對人類社會的政治、經(jīng)濟(jì)、文化、教育、軍事等方面產(chǎn)生了深遠(yuǎn)影響。與此同時,計算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全問題也正面臨著嚴(yán)峻的挑戰(zhàn)。而傳統(tǒng)的靜態(tài)、被動式防御技術(shù)(如防火墻技術(shù)、入侵檢測技術(shù)等)已經(jīng)不能夠完全適應(yīng)網(wǎng)絡(luò)攻擊行為變化的需要。本文將人工免疫原理應(yīng)用到主動防御領(lǐng)域,設(shè)計了一個基于人體免疫機(jī)制的主動式防御系統(tǒng)——AIPDS(Artificial Immu

2、nity-Based Proactive Defense System)。
　　本文首先借鑒人體三層(皮膚和黏膜層、固有免疫層、自適應(yīng)免疫層)免疫機(jī)制的特點(diǎn),提出了基于人體免疫機(jī)制的主動式防御系統(tǒng)的體系結(jié)構(gòu);重點(diǎn)研究了特異性檢測器(B、T細(xì)胞檢測器和記憶檢測器)的生成算法,給出了B、T細(xì)胞檢測器的協(xié)同檢測工作原理;在耐受體的訓(xùn)練以及特異性免疫檢測過程中,提出了一個基于入侵行為整體狀態(tài)的特征映射編碼模型——AIPDS模型,改進(jìn)了現(xiàn)有

3、 LISYS模型過于依賴 IP信任機(jī)制的不足;針對現(xiàn)有主動式防御系統(tǒng)對于攻擊行為未給出具體防御措施的不足,研究了重定向算法,通過設(shè)計重定向控制器,實(shí)現(xiàn)了攻擊行為轉(zhuǎn)移;秉承主動式防御技術(shù)通過匯總攻擊行為并對其進(jìn)行分析的基礎(chǔ)理念,建立了主動式防御行為庫,實(shí)現(xiàn)了攻擊行為特征信息記錄及陷阱機(jī)日志文件存儲。
　　最后,本文利用Java語言對該系統(tǒng)進(jìn)行了代碼實(shí)現(xiàn),并針對AIPDS模型在檢測過程中的交叉反應(yīng)域r參數(shù)取值和系統(tǒng)實(shí)際運(yùn)行效果進(jìn)行了實(shí)