入侵檢測中可變檢測器的研究.pdf

1、近年來，隨著計算機網絡技術的迅猛發(fā)展，網絡安全問題也越來越突出。入侵檢測作為信息安全保障體系中不可缺少的重要環(huán)節(jié)，引起專家學者的廣泛關注，成為信息安全研究領域的熱點之一。免疫系統(tǒng)與入侵檢測系統(tǒng)的工作原理有著天然的相似性。免疫系統(tǒng)成功保護機體免受各種侵害的機理為研究智能化入侵檢測系統(tǒng)提供了新的思路，利用人工免疫原理來解決現有入侵檢測系統(tǒng)中的缺陷與不足已經成為信息安全研究領域的前沿課題。 本文首先介紹了入侵檢測的概念、結構與分類，及

2、一些常用的入侵檢測方法。同時介紹了生物免疫的相關概念、理論，重點分析了生物免疫與入侵檢測的相似性，并以此為基礎引入了基于免疫原理的入侵檢測系統(tǒng)的概念、模型與算法。由于檢測器生成算法是基于免疫原理的入侵檢測系統(tǒng)的核心算法，因此本文通過對一些常用的入侵檢測方法進行分析與比較，發(fā)現目前的檢測器生成算法均不同程度地存在檢測器生成效率低、漏洞問題或冗余檢測器問題。在漏洞分析與檢測器重疊分析的基礎上本文提出了可變長度檢測器否定選擇的概念與算法。并且

3、結合多級否定選擇構造出了新型的可變檢測器。其次，由于傳統(tǒng)的基于免疫的入侵檢測系統(tǒng)采用低級別的二進制檢測器，妨礙了有意義的知識提取，對非自體空間的覆蓋也不完備。本文針對二進制自體集的確定和有效檢測器的生成方法進行了改進。研究了實值否定選擇算法，在原有的二進制檢測器的基礎上增加了從網絡會話信息中提取的實值檢測器，構成混合檢測器集合，在檢測階段對會話和數據包同時進行檢測。最后，對可變檢測器與混合檢測器進行了仿真實驗，實驗數據表明改進后的檢測器