基于免疫原理的IDS模型研究.pdf

1、隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，網(wǎng)絡(luò)安全問題也越來越引起人們的關(guān)注和重視。入侵檢測系統(tǒng)(IDS)可以對系統(tǒng)或者網(wǎng)絡(luò)資源進(jìn)行實(shí)時(shí)檢測，及時(shí)發(fā)現(xiàn)系統(tǒng)或網(wǎng)絡(luò)的入侵者，也可以預(yù)防合法用戶對資源的誤操作；入侵檢測系統(tǒng)擴(kuò)充了安全防護(hù)的概念，彌補(bǔ)了傳統(tǒng)安全策略的不足。然而現(xiàn)有的入侵檢測技術(shù)面對攻擊技術(shù)的飛速變化仍然存在一定的缺陷。免疫系統(tǒng)保護(hù)軀體免受病原體的侵害，而入侵檢測系統(tǒng)保護(hù)計(jì)算機(jī)免遭入侵，所以將生物免疫學(xué)的原理和方法引入入侵檢測領(lǐng)域的研究

2、是非常有意義的。 本文致力于研究基于免疫的入侵檢測技術(shù)，以期完善系統(tǒng)的檢測與分析能力。本文首先介紹了入侵檢測技術(shù)的發(fā)展與現(xiàn)狀，對基于免疫原理的入侵檢測系統(tǒng)的研究進(jìn)行了分析比較，分析了免疫原理在入侵檢測技術(shù)中的可用特性以及帶給我們的研究啟示。在此基礎(chǔ)上提出了一種基于免疫策略的入侵檢測系統(tǒng)模型，并給出了模型的整體控制算法。模型利用移動(dòng)代理技術(shù)采集數(shù)據(jù)并響應(yīng)入侵，利用免疫策略優(yōu)化檢測基因庫。根據(jù)網(wǎng)絡(luò)連接的特點(diǎn)，針對免疫克隆選擇算法，我