入侵檢測(cè)系統(tǒng)中基于量子理論的克隆選擇算法研究.pdf

1、當(dāng)前，網(wǎng)絡(luò)安全形勢(shì)的日益嚴(yán)峻，而防火墻作為一種被動(dòng)的防御工具有其自身的缺點(diǎn)，作為防火墻的重要補(bǔ)充的入侵檢測(cè)系統(tǒng)越來(lái)越受到人們的關(guān)注。由于病毒對(duì)生物體所構(gòu)成的威脅情況和網(wǎng)絡(luò)攻擊對(duì)網(wǎng)絡(luò)系統(tǒng)構(gòu)成的威脅有很大的相似性，借鑒生物體抵御病毒的方式來(lái)維護(hù)網(wǎng)絡(luò)安全也就成為了研究熱點(diǎn)。
　　 作為網(wǎng)絡(luò)安全產(chǎn)品入侵檢測(cè)系統(tǒng)，檢測(cè)率是評(píng)價(jià)其優(yōu)劣的一個(gè)重要指標(biāo)，而要在檢測(cè)器存儲(chǔ)空間有限的條件下提高檢測(cè)率，就必須對(duì)檢測(cè)器進(jìn)行優(yōu)化，保留優(yōu)良的，淘汰不良的，

2、為了達(dá)到這樣的效果，已經(jīng)開發(fā)出多種基于人工免疫技術(shù)的算法（如否定選擇算法，遺傳算法，克隆選擇算法）。克隆選擇算法是模擬生物免疫系統(tǒng)抵御外來(lái)侵襲的一種學(xué)習(xí)進(jìn)化過(guò)程，與遺傳算法對(duì)父代個(gè)體進(jìn)行交叉變異的有性繁殖方式不同，克隆選擇算法是對(duì)優(yōu)良的父代個(gè)體進(jìn)行無(wú)性繁殖（即克?。﹣?lái)生成子代個(gè)體，并通過(guò)變異來(lái)提高個(gè)體的親和力，以實(shí)現(xiàn)種群的進(jìn)化。為了克服傳統(tǒng)檢測(cè)器優(yōu)化算法中存在的進(jìn)化速度慢、檢測(cè)器冗余的問(wèn)題，本文在系統(tǒng)分析前人研究的基礎(chǔ)上，除了模擬生物免

3、疫系統(tǒng)，提出了一個(gè)IDS服務(wù)器-入侵檢測(cè)引擎分布式系統(tǒng)外，還著重完成了以下兩方面的工作：首先是對(duì)入侵檢測(cè)系統(tǒng)中的檢測(cè)器結(jié)構(gòu)進(jìn)行了改進(jìn)，它以量子理論中量子編碼的多態(tài)性為基礎(chǔ)，利用量子存儲(chǔ)系統(tǒng)擴(kuò)展了單個(gè)檢測(cè)器的存儲(chǔ)信息量，并通過(guò)二進(jìn)制存儲(chǔ)方式將所需要的測(cè)量結(jié)果保存下來(lái)。其次對(duì)傳統(tǒng)的克隆選擇算法進(jìn)行改進(jìn)，提出了基于量子理論的克隆選擇算法，該算法將量子計(jì)算技術(shù)與傳統(tǒng)的克隆選擇算法結(jié)合，利用克隆選擇算法中的選擇、變異操作對(duì)檢測(cè)器進(jìn)行優(yōu)化，在生成測(cè)