基于否定選擇算法的入侵檢測(cè)系統(tǒng).pdf

1、隨著社會(huì)和科學(xué)技術(shù)的不斷發(fā)展，全球網(wǎng)絡(luò)化的時(shí)代已經(jīng)到來(lái)。正是因?yàn)橛?jì)算機(jī)及網(wǎng)絡(luò)的普及，整個(gè)社會(huì)同時(shí)也面臨著越來(lái)越嚴(yán)峻的網(wǎng)絡(luò)安全問(wèn)題。被動(dòng)的防御技術(shù)（如防火墻等）因其自身的局限性已經(jīng)遠(yuǎn)遠(yuǎn)達(dá)不到網(wǎng)絡(luò)安全的需要，入侵檢測(cè)系統(tǒng)作為一種更加積極主動(dòng)的安全技術(shù)，可以很好的解決傳統(tǒng)的被動(dòng)防御技術(shù)所不能處理的問(wèn)題，成為目前安全工具研究中主要的發(fā)展方向之一。通過(guò)對(duì)免疫系統(tǒng)的分析研究，了解到免疫系統(tǒng)具有許多獨(dú)特的優(yōu)良特性，鑒于免疫系統(tǒng)和入侵檢測(cè)系統(tǒng)在很大程度

2、上的相似性，可以將免疫的相關(guān)原理和機(jī)制應(yīng)用到入侵檢測(cè)系統(tǒng)中去?；诿庖叩娜肭謾z測(cè)具有無(wú)可比擬的優(yōu)越性，因而近些年來(lái)受到了廣泛關(guān)注。
　　 本文提出了一種雙重匹配規(guī)則的否定選擇算法，并建立了檢測(cè)系統(tǒng)模型。目的是提高否定選擇的通用性，用盡可能少的檢測(cè)器使系統(tǒng)有較高的檢測(cè)率，并且能夠保持較低的誤報(bào)率和漏報(bào)率。本文首先對(duì)入侵檢測(cè)的相關(guān)概念、分類(lèi)和目前存在的問(wèn)題等進(jìn)行了介紹，然后討論了免疫系統(tǒng)的一些機(jī)制及特性，通過(guò)對(duì)入侵檢測(cè)及免疫系統(tǒng)之間

3、相似性的比較，引出免疫技術(shù)下的入侵檢測(cè)，并對(duì)其常用算法及研究現(xiàn)狀進(jìn)行了介紹。在基于否定選擇的檢測(cè)器生成算法中，成熟檢測(cè)器的生成取決于否定選擇過(guò)程中應(yīng)用的匹配規(guī)則。目前，否定選擇算法中常用的匹配規(guī)則通用性差且過(guò)于簡(jiǎn)單，這樣容易生成過(guò)多的檢測(cè)器，誤報(bào)率也較高。本文對(duì)常用的幾種匹配規(guī)則進(jìn)行了詳細(xì)的分析，在此基礎(chǔ)上提出一種雙重匹配規(guī)則：首先對(duì)未成熟檢測(cè)器采用海明距離匹配進(jìn)行處理，使一部分未成熟檢測(cè)器成為成熟檢測(cè)器，還有一部分未成熟檢測(cè)器被刪除；

4、然后對(duì)余下的檢測(cè)器再進(jìn)行改進(jìn)的r-字符塊匹配。建立了一個(gè)基于改進(jìn)否定選擇算法的檢測(cè)系統(tǒng)模型，對(duì)數(shù)據(jù)處理，檢測(cè)器的生成、演化過(guò)程及檢測(cè)過(guò)程等進(jìn)行詳細(xì)設(shè)計(jì)。模型中，成熟檢測(cè)器的死亡、記憶檢測(cè)器的降職機(jī)制等可以很好的提高系統(tǒng)的自適應(yīng)性。采用KDD'99數(shù)據(jù)集，對(duì)數(shù)據(jù)進(jìn)行相應(yīng)的選取、編碼等處理后，進(jìn)行仿真實(shí)驗(yàn)。結(jié)果表明雙重匹配規(guī)則下的否定選擇在沒(méi)有增加過(guò)多時(shí)間消耗的前提下，有效的提高了檢測(cè)率。對(duì)比改進(jìn)前后的系統(tǒng)模型發(fā)現(xiàn)，本文中的模型具有更高的檢