基于人體免疫機(jī)制的主動(dòng)式防御系統(tǒng)研究.pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)已經(jīng)成為資源共享、信息傳送以及資金流通的重要平臺(tái),對(duì)人類社會(huì)的政治、經(jīng)濟(jì)、文化、教育、軍事等方面產(chǎn)生了深遠(yuǎn)影響。與此同時(shí),計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)的安全問(wèn)題也正面臨著嚴(yán)峻的挑戰(zhàn)。而傳統(tǒng)的靜態(tài)、被動(dòng)式防御技術(shù)(如防火墻技術(shù)、入侵檢測(cè)技術(shù)等)已經(jīng)不能夠完全適應(yīng)網(wǎng)絡(luò)攻擊行為變化的需要。本文將人工免疫原理應(yīng)用到主動(dòng)防御領(lǐng)域,設(shè)計(jì)了一個(gè)基于人體免疫機(jī)制的主動(dòng)式防御系統(tǒng)——AIPDS(Artificial Immu

2、nity-Based Proactive Defense System)。
　　本文首先借鑒人體三層(皮膚和黏膜層、固有免疫層、自適應(yīng)免疫層)免疫機(jī)制的特點(diǎn),提出了基于人體免疫機(jī)制的主動(dòng)式防御系統(tǒng)的體系結(jié)構(gòu);重點(diǎn)研究了特異性檢測(cè)器(B、T細(xì)胞檢測(cè)器和記憶檢測(cè)器)的生成算法,給出了B、T細(xì)胞檢測(cè)器的協(xié)同檢測(cè)工作原理;在耐受體的訓(xùn)練以及特異性免疫檢測(cè)過(guò)程中,提出了一個(gè)基于入侵行為整體狀態(tài)的特征映射編碼模型——AIPDS模型,改進(jìn)了現(xiàn)有

3、 LISYS模型過(guò)于依賴 IP信任機(jī)制的不足;針對(duì)現(xiàn)有主動(dòng)式防御系統(tǒng)對(duì)于攻擊行為未給出具體防御措施的不足,研究了重定向算法,通過(guò)設(shè)計(jì)重定向控制器,實(shí)現(xiàn)了攻擊行為轉(zhuǎn)移;秉承主動(dòng)式防御技術(shù)通過(guò)匯總攻擊行為并對(duì)其進(jìn)行分析的基礎(chǔ)理念,建立了主動(dòng)式防御行為庫(kù),實(shí)現(xiàn)了攻擊行為特征信息記錄及陷阱機(jī)日志文件存儲(chǔ)。
　　最后,本文利用Java語(yǔ)言對(duì)該系統(tǒng)進(jìn)行了代碼實(shí)現(xiàn),并針對(duì)AIPDS模型在檢測(cè)過(guò)程中的交叉反應(yīng)域r參數(shù)取值和系統(tǒng)實(shí)際運(yùn)行效果進(jìn)行了實(shí)