自適應(yīng)免疫網(wǎng)絡(luò)入侵檢測(cè)模型的應(yīng)用與研究.pdf

1、基于免疫學(xué)的入侵檢測(cè)是近幾年來(lái)入侵檢測(cè)領(lǐng)域研究的熱點(diǎn)，它的突出特點(diǎn)是利用生物免疫系統(tǒng)的原理、規(guī)則與機(jī)制來(lái)實(shí)現(xiàn)入侵行為的檢測(cè)和反應(yīng)。因?yàn)榫W(wǎng)絡(luò)入侵檢測(cè)的機(jī)制和生物學(xué)上的病毒在本質(zhì)上是相似的，所以可以把網(wǎng)絡(luò)安全看作計(jì)算機(jī)的免疫。我們希望運(yùn)用人體免疫系統(tǒng)的原理建立一個(gè)健壯的、功能強(qiáng)大的計(jì)算機(jī)免疫系統(tǒng)。本文就是以此為背景，以生物免疫原理為基礎(chǔ)，對(duì)基于免疫的網(wǎng)絡(luò)入侵檢測(cè)這一課題進(jìn)行了細(xì)致、深入的研究。 本文所做的主要工作如下: 首先

2、，現(xiàn)有的人工免疫模型因?qū)ψ泽w的動(dòng)態(tài)變化缺乏自適應(yīng)性而導(dǎo)致高的誤報(bào)率和漏報(bào)率。為了提高網(wǎng)絡(luò)入侵檢測(cè)模型在動(dòng)態(tài)環(huán)境下的自適應(yīng)性，使模型能更好的應(yīng)對(duì)不斷變化的外部環(huán)境，在深入學(xué)習(xí)人工免疫系統(tǒng)工作原理的基礎(chǔ)上，提出一種新的自適應(yīng)網(wǎng)絡(luò)入侵檢測(cè)模型。該模型以網(wǎng)絡(luò)數(shù)據(jù)包為檢測(cè)數(shù)據(jù)來(lái)源，可以檢測(cè)未知入侵行為；隨著自體的在線自動(dòng)更正，檢測(cè)器可以始終保持同步更新。 其次，由于大規(guī)模網(wǎng)絡(luò)部署和使用的日益增加，網(wǎng)絡(luò)數(shù)據(jù)包的流量越來(lái)越大，常會(huì)導(dǎo)致大量數(shù)據(jù)

3、包來(lái)不及分析，即目前入侵檢測(cè)系統(tǒng)無(wú)法滿足大流量網(wǎng)絡(luò)數(shù)據(jù)情況下，長(zhǎng)期抓包和趨勢(shì)分析的要求。為了解決這一問(wèn)題，在數(shù)據(jù)收集階段，使用了一種自適應(yīng)采樣算法，可以在保持網(wǎng)絡(luò)流量本質(zhì)特性的前提下，通過(guò)自適應(yīng)采集數(shù)據(jù)減少網(wǎng)絡(luò)上的流通數(shù)據(jù)量。該自適應(yīng)采樣算法是根據(jù)采集的樣本動(dòng)態(tài)的調(diào)節(jié)當(dāng)前的采樣率。 再次，在自適應(yīng)進(jìn)化否定選擇算法和歸一化實(shí)數(shù)編碼自適應(yīng)混沌免疫克隆規(guī)劃算法中，研究了自適應(yīng)變異算子，使群體的變異由隨機(jī)或確定轉(zhuǎn)換為自適應(yīng)。根據(jù)克隆選擇