基于免疫Agent的入侵檢測(cè)模型研究.pdf

1、網(wǎng)絡(luò)安全問題的日益突出對(duì)入侵檢測(cè)技術(shù)提出了更高的要求，然而現(xiàn)有入侵檢測(cè)技術(shù)面對(duì)攻擊技術(shù)的飛速變化仍然存在一定缺陷，入侵檢測(cè)系統(tǒng)在很多地方還有待改進(jìn)，如分布式、靈活性、效率等方面，需要探索新的技術(shù)來提高入侵檢測(cè)系統(tǒng)的整體性能。 本文首先介紹了入侵檢測(cè)技術(shù)的發(fā)展與現(xiàn)狀，并對(duì)基于移動(dòng)代理技術(shù)和基于免疫機(jī)制的入侵檢測(cè)系統(tǒng)的研究進(jìn)行了綜合分析，明確了研究的主要任務(wù)。其次本文重點(diǎn)分析了移動(dòng)代理技術(shù)和免疫原理技術(shù)在入侵檢測(cè)技術(shù)中的可用特性以及

2、給我們的研究啟示，在此基礎(chǔ)上提出了基于免疫Agent的入侵檢測(cè)模型，并進(jìn)行了詳細(xì)的模型整體設(shè)計(jì)，其中包括各模塊的功能、各組件的內(nèi)部結(jié)構(gòu)、工作流程、算法以及各組件間的相互通信協(xié)作等，詳細(xì)闡述了如何將網(wǎng)絡(luò)數(shù)據(jù)表示為免疫系統(tǒng)中的抗原，如何產(chǎn)生免疫Agent抗體來檢測(cè)抗原，如何進(jìn)行Agent之間的交流以實(shí)現(xiàn)分布式的檢測(cè)，如何對(duì)入侵行為作出響應(yīng)等方面。 基于以上的設(shè)計(jì)方案，本文對(duì)模型的檢測(cè)模塊做了仿真實(shí)驗(yàn)。隨后，對(duì)系統(tǒng)健壯性和容錯(cuò)性進(jìn)行了