基于否定選擇的檢測(cè)器生成算法研究.pdf

1、隨著互聯(lián)網(wǎng)的高速發(fā)展，網(wǎng)絡(luò)安全問題已經(jīng)成為日常關(guān)注的焦點(diǎn)。如今傳統(tǒng)的網(wǎng)絡(luò)安全手段很難對(duì)付各種各樣的網(wǎng)絡(luò)攻擊，入侵檢測(cè)系統(tǒng)作為一種主動(dòng)的信息安全保障措施，有效地彌補(bǔ)了傳統(tǒng)安全防護(hù)技術(shù)的缺陷。生物免疫系統(tǒng)的分布性、多樣性、自適應(yīng)性等特點(diǎn)為入侵能檢測(cè)系統(tǒng)提供了重要的借鑒意義，近年來(lái)基于生物免疫原理的入侵檢測(cè)系統(tǒng)的研究已經(jīng)成為網(wǎng)絡(luò)安全問題的研究熱點(diǎn)。 基于免疫原理的入侵檢測(cè)系統(tǒng)的研究雖然得到了一定的發(fā)展，但是還存在著一些問題?，F(xiàn)有系統(tǒng)模

2、型對(duì)已知入侵的變異和未知入侵的檢測(cè)率不高已經(jīng)成為影響入侵檢測(cè)系統(tǒng)性能的一個(gè)重要問題。入侵檢測(cè)系統(tǒng)的檢測(cè)率主要由檢測(cè)器的有效性決定，系統(tǒng)中檢測(cè)器的生成主要采用否定選擇算法，但是該算法產(chǎn)生的檢測(cè)器存在大量重疊，大量重疊的檢測(cè)器嚴(yán)重影響了檢測(cè)器的覆蓋空間，使得入侵檢測(cè)系統(tǒng)的檢測(cè)率下降。并且大量冗余的檢測(cè)器對(duì)入侵檢測(cè)系統(tǒng)的多樣性也造成了不良影響，使得系統(tǒng)對(duì)未知入侵的檢測(cè)能力下降。針對(duì)以上問題，本文提出了一種新的入侵檢測(cè)模型，著重分析了檢測(cè)器生成