基于免疫原理的網絡入侵檢測器生成算法的研究.pdf

1、隨著計算機網絡的飛速發(fā)展，社會信息化程度不斷提高，網絡在帶來巨大的經濟效益和社會效益的同時，也面臨著日益嚴重的安全問題。入侵檢測技術作為一種主動防御技術，被認為是防火墻之后的第二道安全閘門，在不影響網絡性能的情況下對網絡進行監(jiān)測。通過對入侵檢測系統(tǒng)和生物免疫系統(tǒng)的研究，可以看出兩者具有一定的相似性，對于網絡入侵檢測系統(tǒng)來說，免疫原理有著很大的借鑒意義。在免疫系統(tǒng)中起檢測作用的是抗體，如何模擬基因庫更新、否定選擇等抗體生成過程建立入侵檢測

2、器是建立基于免疫原理的網絡入侵檢測系統(tǒng)的關鍵。 本文圍繞網絡入侵檢測器的生成展開討論，首先在介紹網絡安全問題的基礎上，對入侵檢測技術與系統(tǒng)進行了概述性介紹，并分析其不足，引入基于免疫原理的網絡入侵檢測系統(tǒng)；其次，在研究現(xiàn)有的檢測器生成算法的基礎上，綜合已有算法的優(yōu)勢對陰性選擇算法進行改進，給出一種更高效的檢測器生成算法；最后，將改進的算法運用于網絡入侵檢測模型中，根據網絡實時采集的數據和DARPA1999入侵檢測評估數據對改進的