基于免疫原理的入侵檢測技術(shù)在三級網(wǎng)中應(yīng)用的研究.pdf

1、與傳統(tǒng)的預(yù)防性安全機(jī)制相比,入侵檢測是一種事后處理方案,具有智能監(jiān)控、實(shí)時探測、動態(tài)響應(yīng)、易于配置等特點(diǎn)。由于入侵檢測所需要的分析數(shù)據(jù)源主要是記錄系統(tǒng)活動軌跡的審計數(shù)據(jù),使其幾乎適用于所有的計算機(jī)系統(tǒng)。然而某些IDS雖然利用了分布于網(wǎng)絡(luò)上的多個節(jié)點(diǎn)的監(jiān)視器來收集入侵信息,但由于對檢測信息的分析仍然是集中式的,它們并未實(shí)現(xiàn)完全意義上的分布式的入侵檢測。因而,也就不可能具有很強(qiáng)的健壯性和良好的擴(kuò)展性。絕大多數(shù)的IDS不具有自適應(yīng)能力,不具有

2、自動地從新型的入侵中提取入侵簽名并更新入侵簽名知識庫的能力。本文研究基于免疫原理的入侵檢測技術(shù),主要依據(jù):第一,基于生物免疫機(jī)制的模型和相關(guān)算法,已經(jīng)應(yīng)用于優(yōu)化控制、模式識別、故障診斷、網(wǎng)絡(luò)安全等多個方面;第二,免疫系統(tǒng)和入侵檢測系統(tǒng)要解決的問題都可以被描述為識別“自我”和“非自我”并將“非自我”消除的問題。本文的主要工作包括:文章分析了目前的入侵檢測技術(shù)存在適應(yīng)性、健壯性、學(xué)習(xí)能力差等缺點(diǎn)。為了進(jìn)一步加強(qiáng)網(wǎng)絡(luò)安全,本文研究了已有的檢測