自適應(yīng)分層的免疫系統(tǒng).pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)應(yīng)用已經(jīng)延伸到了人們生活的每一個(gè)角落。網(wǎng)絡(luò)的發(fā)展一方面給人們生活工作帶來(lái)了極大的便利，另一方面，非法的網(wǎng)絡(luò)入侵行為也為信息的安全性提出了難題。隨著，非法入侵不斷增多，給企業(yè)和個(gè)人造成巨大的經(jīng)濟(jì)損失。傳統(tǒng)的安全保護(hù)技術(shù)如認(rèn)證、授權(quán)、訪問(wèn)控制、防火墻和加密等外圍防衛(wèi)機(jī)制已力不從心，計(jì)算機(jī)網(wǎng)絡(luò)信息安全正面臨著極大的威脅和挑戰(zhàn)。 入侵檢測(cè)系統(tǒng) (Intrusion Detection System，IDS)作為一種

2、主動(dòng)的信息安全保障措施，有效地彌補(bǔ)了傳統(tǒng)安全防護(hù)技術(shù)的缺陷。通過(guò)構(gòu)建動(dòng)態(tài)的安全循環(huán)，可以最大限度地提高系統(tǒng)的安全保障能力，減少安全威脅對(duì)系統(tǒng)造成的危害。但是隨著入侵檢測(cè)技術(shù)的發(fā)展，入侵的技術(shù)也是不斷的進(jìn)步。如何讓IDS檢測(cè)出新出現(xiàn)的入侵行為并將誤報(bào)率降低在可接收的范圍內(nèi)，是現(xiàn)在IDS發(fā)展的熱點(diǎn)。本文通過(guò)計(jì)算機(jī)系統(tǒng)與生物免疫系統(tǒng)的對(duì)比，提出了一種基于生物免疫原理的分層入侵檢測(cè)模型。 文中依托四川省科技廳基礎(chǔ)研究項(xiàng)目“智能入侵檢測(cè)系

3、統(tǒng)的關(guān)鍵技術(shù)研究”，主要工作從總體上對(duì)入侵檢測(cè)、生物免疫系統(tǒng)的原理和工作機(jī)理進(jìn)行了介紹；本文的創(chuàng)新點(diǎn)是設(shè)計(jì)并實(shí)現(xiàn)了提出的一種分層的入侵檢測(cè)模型系統(tǒng)原型；并且對(duì)原型進(jìn)行了編碼和驗(yàn)證。 在原型的實(shí)現(xiàn)上，借助于成熟的入侵檢測(cè)系統(tǒng)Snort實(shí)現(xiàn)了數(shù)據(jù)采集，數(shù)據(jù)分析以及對(duì)已知的入侵行為的快速檢測(cè)，Snort檢測(cè)規(guī)則就類同于生物免疫系統(tǒng)中的先天免疫功能。生物免疫原理的后天免疫功能的實(shí)現(xiàn)是一個(gè)自適應(yīng)的過(guò)程。本文的重點(diǎn)在模擬實(shí)現(xiàn)了生物體對(duì)外界入侵的自適