基于人工免疫原理的IDS研究與設(shè)計(jì).pdf

1、目前，網(wǎng)絡(luò)面臨的安全威脅主要來自于黑客通過網(wǎng)絡(luò)對(duì)計(jì)算機(jī)系統(tǒng)的入侵。相對(duì)于傳統(tǒng)的破壞手段而言，網(wǎng)絡(luò)入侵沒有地域和時(shí)間的限制，入侵手段更加隱蔽和復(fù)雜。如何對(duì)入侵進(jìn)行檢測(cè)，已成為眾多網(wǎng)絡(luò)安全手段所關(guān)注的重要問題之一?；诿庖邔W(xué)的入侵檢測(cè)是近幾年來入侵檢測(cè)領(lǐng)域研究的熱點(diǎn)，它的突出特點(diǎn)是利用生物體免疫系統(tǒng)的原理、規(guī)則與機(jī)制來實(shí)現(xiàn)對(duì)入侵行為的檢測(cè)與反應(yīng)。 在分析現(xiàn)有IDS(Intrusion Detection System)實(shí)現(xiàn)技術(shù)的基礎(chǔ)

2、之上，本文給出了一種分布式入侵檢測(cè)系統(tǒng)AIIDS(Artificial Immune Intrusion Detection System)的設(shè)計(jì)思想和總體架構(gòu)。AIIDS利用了人工免疫學(xué)的原理，采用多代理的分布式體系結(jié)構(gòu)，克服了現(xiàn)有入侵檢測(cè)系統(tǒng)在可移植性、可擴(kuò)展性等方面存在的不足。 對(duì)人工免疫學(xué)原理的利用是實(shí)現(xiàn)AIIDS的重要內(nèi)容之一。通過對(duì)人工免疫學(xué)基本概念的分析研究，將多種人工免疫原理滲透到AIIDS的設(shè)計(jì)和開發(fā)中。特別是

3、針對(duì)現(xiàn)有的基于人工免疫原理的應(yīng)用系統(tǒng)只是單一地采用人工免疫算法的問題，將人工免疫的思想融入到系統(tǒng)的架構(gòu)中去，提出了入侵檢測(cè)系統(tǒng)的三種運(yùn)行模式，讓各個(gè)模式有效地對(duì)免疫系統(tǒng)進(jìn)行仿真。 同時(shí)，為了加強(qiáng)系統(tǒng)的可擴(kuò)展性和可移植性，AIIDS利用多代理系統(tǒng)進(jìn)行實(shí)現(xiàn)，采用Java作為開發(fā)工具，整個(gè)系統(tǒng)在JADE(Java Agent Bevelopment Environment)平臺(tái)上進(jìn)行開發(fā)。本文除了對(duì)JADE進(jìn)行深入分析之外，還通過Pe

4、rti網(wǎng)和MVC(Model-View-Control)設(shè)計(jì)模式的引入解決了JADE對(duì)并發(fā)消息以及圖形界面支持不足的問題。 最后，在所討論的人工免疫原理以及多代理系統(tǒng)的基礎(chǔ)上，論文深入研究了AIIDS的架構(gòu)，對(duì)架構(gòu)的各個(gè)部分的功能、要求進(jìn)行了分析，通過實(shí)驗(yàn)來對(duì)參數(shù)進(jìn)行選擇，指出了設(shè)計(jì)和實(shí)現(xiàn)過程中的重點(diǎn)、難點(diǎn)，并利用Lincoln實(shí)驗(yàn)室入侵檢測(cè)數(shù)據(jù)集對(duì)AIIDS進(jìn)行了測(cè)試。測(cè)試結(jié)果表明，AIIDS可以較好地檢測(cè)出網(wǎng)絡(luò)中存在的入侵行