基于危險理論的異常掃描檢測方法研究.pdf

1、隨著網(wǎng)絡(luò)的普及，網(wǎng)絡(luò)蠕蟲的快速傳播成為網(wǎng)絡(luò)系統(tǒng)安全的重要威脅。蠕蟲通常使用網(wǎng)絡(luò)掃描功能來探測遠程或本地主機的信息，這種異常掃描是網(wǎng)絡(luò)蠕蟲傳播的前提條件。針對免疫學模型應用在入侵檢測方面存在的低效率與高復雜性等問題，本文引用人工免疫學中的新理論-危險理論，結(jié)合蠕蟲掃描的特點，系統(tǒng)地對蠕蟲掃描進行了綜合研究。主要內(nèi)容包括：
　　本文分析了網(wǎng)絡(luò)掃描的原理與技術(shù)，總結(jié)了蠕蟲使用網(wǎng)絡(luò)掃描的策略與特點，分析了現(xiàn)有蠕蟲檢測方法存在的問題。文章通

2、過對人工免疫系統(tǒng)的三種模型的研究，分析了傳統(tǒng)免疫模型應用于入侵檢測中存在的問題，得到了危險理論的優(yōu)點。
　　利用危險理論的樹突狀細胞算法，結(jié)合蠕蟲掃描特點，提出了基于樹突狀細胞算法的蠕蟲的異常檢測模型。實驗結(jié)果顯示，模型能夠?qū)崟r地檢測出已知與未知蠕蟲，具有效率高、負載低與誤報率低的優(yōu)點。
　　利用危險理論的Toll受體算法，結(jié)合蠕蟲的掃描行為特點與蠕蟲的數(shù)據(jù)包負載特征，提出了基于Toll樣受體算法的蠕蟲檢測的模型。模型利用人