免疫原理在網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)中的應(yīng)用研究.pdf

1、本課題圍繞計(jì)算機(jī)免疫原理在入侵檢測(cè)系統(tǒng)中的應(yīng)用展開(kāi)了深入的研究.論文在介紹了入侵檢測(cè)和免疫學(xué)基礎(chǔ)知識(shí)后,自主設(shè)計(jì)了一個(gè)基于免疫原理的網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng)模型ⅡDS.ⅡDS是工作在LAN上,具有分布式體系結(jié)構(gòu)的異常型網(wǎng)絡(luò)入侵檢測(cè)系統(tǒng).論文對(duì)該ⅡDS模型在否定選擇過(guò)程中應(yīng)用的初始檢測(cè)器生成算法進(jìn)行了深入的研究,這是本系統(tǒng)模型的核心算法.通過(guò)分析己有的檢測(cè)器生成算法,借鑒進(jìn)化計(jì)算的成果,對(duì)目前使用最多的線性檢測(cè)器生成算法做出改進(jìn),通過(guò)消除冗余的檢

2、測(cè)器提高了線性算法的效率,同時(shí)保證改進(jìn)后的算法能夠盡可能多地覆蓋非己空間.此外,在生成算法的基礎(chǔ)上,分析了r-連續(xù)位匹配規(guī)則下的檢測(cè)漏洞,論文還給出了用于計(jì)算改進(jìn)算法產(chǎn)生的檢測(cè)漏洞的算法.論文采用標(biāo)準(zhǔn)的"自己"和"非己"數(shù)據(jù)集對(duì)ⅡDS進(jìn)行了測(cè)試實(shí)驗(yàn).測(cè)試結(jié)果表明,ⅡDS可以有效地檢測(cè)出網(wǎng)絡(luò)的入侵行為,以及未知的攻擊模式,達(dá)到了預(yù)期目標(biāo).論文還對(duì)檢測(cè)器生成算法的初始檢測(cè)器集合規(guī)模和漏檢概率進(jìn)行了測(cè)試,測(cè)試結(jié)果表明改進(jìn)算法增強(qiáng)了原算法的完備