基于人工免疫理論的動(dòng)態(tài)異常檢測方法研究.pdf

1、入侵檢測技術(shù)是用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)，它是對防火墻技術(shù)和信息加密技術(shù)等傳統(tǒng)網(wǎng)絡(luò)安全防御技術(shù)的有效補(bǔ)充。但是，現(xiàn)有的入侵檢測系統(tǒng)普遍存在著適應(yīng)性差、檢測效率低、對未知類型攻擊表現(xiàn)乏力以及規(guī)則更新性能差等缺點(diǎn)。具有高度的自適應(yīng)性、自組織、自學(xué)習(xí)和特征提取能力的生物免疫系統(tǒng)，其蘊(yùn)含的信息處理機(jī)制和入侵檢測的原理具有高度的相似性而引起網(wǎng)絡(luò)安全專家的廣泛關(guān)注。人工免疫理論和入侵檢測技術(shù)的有機(jī)融合開創(chuàng)了網(wǎng)絡(luò)安全領(lǐng)域新的研究熱點(diǎn)，

2、有效的改善了入侵檢測技術(shù)存在的問題。
　　本文在探討國內(nèi)外研究現(xiàn)狀的基礎(chǔ)上，深入研究基于免疫理論的入侵檢測所蘊(yùn)含的信息處理機(jī)制，分析了現(xiàn)有基于人工免疫理論的入侵檢測系統(tǒng)存在缺陷。主要做了如下工作：第一，改進(jìn)檢測器生成算法，提出一種隨機(jī)生成和基因庫相結(jié)合的檢測器生成算法，優(yōu)化了檢測器更新算法，利用被更新檢測器基因類型生成新的有效檢測器，既降低了系統(tǒng)資源損耗，又有效提升了檢測性能；第二，改進(jìn)r-鄰近位匹配規(guī)則，提出一種基于權(quán)值的動(dòng)態(tài)r

3、-鄰近位匹配規(guī)則，使入侵檢測更能適應(yīng)實(shí)際情況；第三，提出動(dòng)態(tài)異常檢測模型，該模型應(yīng)用協(xié)議分析技術(shù)有效檢測不同協(xié)議類型的報(bào)文攻擊，使入侵檢測更具有針對性；第四，優(yōu)化協(xié)同刺激，通過協(xié)議分析策略提高模型的適應(yīng)性和自動(dòng)化能力，減少人工干預(yù)。
　　論文通過應(yīng)用KDD-CUP99數(shù)據(jù)集，通過合理設(shè)置參數(shù)，在MATLAB上進(jìn)行仿真實(shí)驗(yàn)，驗(yàn)證論文提出的改進(jìn)算法和改進(jìn)模型的可行性和有效性。實(shí)驗(yàn)結(jié)果表明，改進(jìn)的檢測器生成算法具有較低的時(shí)間復(fù)雜度，改進(jìn)