基于免疫機制的檢測器進化方法.pdf

1、隨著互聯(lián)網(wǎng)技術(shù)的不斷發(fā)展，網(wǎng)絡(luò)安全問題逐漸突出，傳統(tǒng)網(wǎng)絡(luò)防御措施已經(jīng)無法適應(yīng)當(dāng)今不斷變化的網(wǎng)絡(luò)環(huán)境，如何為用戶營造一個安全的網(wǎng)絡(luò)環(huán)境，已經(jīng)成為當(dāng)下研究的熱點。入侵檢測技術(shù)的檢測原理和生物免疫機制有著非常高的相似度，在一定程度上為入侵檢測系統(tǒng)提供了天然模型。傳統(tǒng)基于人工免疫的檢測器進化方法是靜態(tài)進化方法，即當(dāng)系統(tǒng)沒有受到入侵攻擊時，系統(tǒng)內(nèi)部自我進化，這種進化方法進化率低，匹配度低，難以適應(yīng)當(dāng)前網(wǎng)絡(luò)快速發(fā)展的需要。
　　針對傳統(tǒng)檢測器

2、進化方法存在的問題，首先根據(jù)檢測器最近使用的頻率，將檢測器庫分為活躍庫、候選庫和潛在庫三大類。其次提出了基于免疫機制的檢測器（IMTMD檢測器）及基于免疫機制的檢測器進化算法（IMDEA算法），每個 IMTMD檢測器由檢測基因（包含基因特性和基因值）、檢測標(biāo)識和處理單元構(gòu)成。IMDEA算法以檢測基因作為檢測器進化的最小單元，首先提取入侵特征基因，其次取活躍庫中檢測器上的檢測基因，依次進行基因特性和基因值的匹配，如果匹配成功并且匹配成功的

3、檢測器濃度比預(yù)定的值要大時，則激活檢測器庫中的檢測器，消除入侵抗原，否則，檢測器進化。實驗結(jié)果表明，IMTMD檢測器及相關(guān)進化方法增強了防御系統(tǒng)應(yīng)對未知網(wǎng)絡(luò)攻擊的自適應(yīng)能力，提高了網(wǎng)絡(luò)攻擊的檢測率和資源利用率，增強了匹配度。當(dāng)檢測信號量達到一定規(guī)模時，其初次響應(yīng)時間和二次響應(yīng)時間明顯減少；本文最后針對傳統(tǒng)檢測器群進化率低問題，提出了基于免疫機制的檢測器群進化算法（Happy Baby Evolution Algorithm，HBEA算法