基于免疫原理的企業(yè)網(wǎng)入侵檢測技術(shù)研究.pdf

1、本文研究了基于免疫原理的入侵檢測，通過模擬生物免疫系統(tǒng)的特性和功能，構(gòu)建網(wǎng)絡(luò)入侵檢測系統(tǒng)(Network IDS，簡稱NIDS)模型，并著重對(duì)檢測器的生成、優(yōu)化和重構(gòu)等關(guān)鍵技術(shù)進(jìn)行了闡述。 首先，分析了免疫系統(tǒng)的原理和機(jī)制，指出入侵檢測系統(tǒng)與免疫系統(tǒng)的相似性，確定了“SelflNonself”集的定義、描述和編碼。接著通過對(duì)已有檢測器生成算法的分析，對(duì)Forrest的否定選擇算法進(jìn)行了改進(jìn)，提出一種候選(初始)檢測器生成算法，實(shí)

2、驗(yàn)表明該算法提高了檢測器的生成效率。在總結(jié)前人研究成果的基礎(chǔ)上，研究了模式字串的匹配規(guī)則及記憶檢測器的優(yōu)化策略，并對(duì)能適應(yīng)網(wǎng)絡(luò)環(huán)境變化的檢測器重構(gòu)算法進(jìn)行改進(jìn)，實(shí)驗(yàn)表明該算法能提高檢測器的二次反應(yīng)速度以及保持檢測器集的動(dòng)態(tài)平衡。 其次，對(duì)通用的及基于免疫的NIDS模型進(jìn)行了剖析。通過對(duì)Kim模型的改進(jìn)，初步構(gòu)建了一個(gè)基于免疫原理的企業(yè)NIDS模型，并結(jié)合LG曙光公司企業(yè)網(wǎng)實(shí)際應(yīng)用環(huán)境，設(shè)計(jì)了系統(tǒng)的物理結(jié)構(gòu)和邏輯結(jié)構(gòu)。 最