基于免疫原理的網(wǎng)絡(luò)入侵檢測器生成算法的研究.pdf

1、隨著計算機(jī)網(wǎng)絡(luò)的飛速發(fā)展，社會信息化程度不斷提高，網(wǎng)絡(luò)在帶來巨大的經(jīng)濟(jì)效益和社會效益的同時，也面臨著日益嚴(yán)重的安全問題。入侵檢測技術(shù)作為一種主動防御技術(shù)，被認(rèn)為是防火墻之后的第二道安全閘門，在不影響網(wǎng)絡(luò)性能的情況下對網(wǎng)絡(luò)進(jìn)行監(jiān)測。通過對入侵檢測系統(tǒng)和生物免疫系統(tǒng)的研究，可以看出兩者具有一定的相似性，對于網(wǎng)絡(luò)入侵檢測系統(tǒng)來說，免疫原理有著很大的借鑒意義。在免疫系統(tǒng)中起檢測作用的是抗體，如何模擬基因庫更新、否定選擇等抗體生成過程建立入侵檢測

2、器是建立基于免疫原理的網(wǎng)絡(luò)入侵檢測系統(tǒng)的關(guān)鍵。 本文圍繞網(wǎng)絡(luò)入侵檢測器的生成展開討論，首先在介紹網(wǎng)絡(luò)安全問題的基礎(chǔ)上，對入侵檢測技術(shù)與系統(tǒng)進(jìn)行了概述性介紹，并分析其不足，引入基于免疫原理的網(wǎng)絡(luò)入侵檢測系統(tǒng)；其次，在研究現(xiàn)有的檢測器生成算法的基礎(chǔ)上，綜合已有算法的優(yōu)勢對陰性選擇算法進(jìn)行改進(jìn)，給出一種更高效的檢測器生成算法；最后，將改進(jìn)的算法運用于網(wǎng)絡(luò)入侵檢測模型中，根據(jù)網(wǎng)絡(luò)實時采集的數(shù)據(jù)和DARPA1999入侵檢測評估數(shù)據(jù)對改進(jìn)的