基于DCA算法的入侵檢測(cè)技術(shù)研究.pdf

1、計(jì)算機(jī)與互聯(lián)網(wǎng)的普及使得信息技術(shù)高速發(fā)展,促進(jìn)了社會(huì)進(jìn)步與人類文明。網(wǎng)絡(luò)安全問(wèn)題已成為制約科技發(fā)展的瓶頸,傳統(tǒng)的防火墻技術(shù)作為被動(dòng)防御不能積極主動(dòng)對(duì)抗攻擊,入侵檢測(cè)系統(tǒng)的出現(xiàn)則能很好的解決了這一問(wèn)題。研究表明生物免疫系統(tǒng)與入侵檢測(cè)系統(tǒng)存在著眾多相似性,近幾年來(lái)基于人工免疫的入侵檢測(cè)技術(shù)成為人們研究的熱點(diǎn)。
　　 人工免疫系統(tǒng)作為對(duì)生物免疫系統(tǒng)的仿真模擬,已經(jīng)應(yīng)用到很多方面?；趥鹘y(tǒng)人工免疫理論的入侵檢測(cè)系統(tǒng),存在一些無(wú)法解釋的問(wèn)

2、題,隨著生物學(xué)研究的深入,全新的免疫學(xué)理論-危險(xiǎn)理論被提出,至此先天性免疫與自適應(yīng)免疫都被引入到人工免疫系統(tǒng)中來(lái)。研究發(fā)現(xiàn)樹(shù)突狀細(xì)胞在免疫系統(tǒng)中起著至關(guān)重要的作用,因而由樹(shù)突狀細(xì)胞功能提出了樹(shù)突狀細(xì)胞算法,本文在此基礎(chǔ)上作了一些研究工作。
　　 首先,對(duì)樹(shù)突狀細(xì)胞算法做了深入的研究,針對(duì)原算法中抗原與信號(hào)采樣階段,存在隨機(jī)選取樹(shù)突狀細(xì)胞導(dǎo)致細(xì)胞成熟緩慢的問(wèn)題,提出了有選擇性選取樹(shù)突狀細(xì)胞的策略。為了解決原算法中抗原間自身存在影響

3、導(dǎo)致檢測(cè)存在誤差的問(wèn)題,提出了抗原間影響因子的概念,將其加入到改進(jìn)的算法中來(lái),實(shí)驗(yàn)表明改進(jìn)后的樹(shù)突狀細(xì)胞算法具有很高的實(shí)時(shí)異常檢測(cè)能力,算法降低了抗原間的干擾,提高了檢測(cè)精度,在抗原檢測(cè)的時(shí)間效率上也有了提高,同時(shí)算法具有低CPU使用率。
　　 再次,針對(duì)網(wǎng)絡(luò)攻擊中常用的端口掃描技術(shù),提出了基于樹(shù)突狀細(xì)胞算法的端口掃描檢測(cè)方案,并給出了設(shè)計(jì)與實(shí)現(xiàn)過(guò)程,在不同場(chǎng)景下對(duì)算法進(jìn)行了測(cè)試、對(duì)比,通過(guò)實(shí)驗(yàn)表明該種方法對(duì)端口掃描行為能夠準(zhǔn)確