基于人工免疫的入侵检测系统模型与算法研究

来源 :江苏大学 | 被引量 : 5次 | 上传用户:siman2008
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着Internet的高速发展,人们的日常生活和网络息息相关,网络安全问题日显突出。相对于静态的、基于包过滤策略的防火墙技术,入侵检测技术是一种动态的、以数据分析与处理为核心的网络安全技术,其通过收集和分析计算机网络系统中若干关键点的信息,检查网络系统中是否存在违反安全策略的行为。基于免疫学的入侵检测则是近几年入侵检测研究领域中的热点,其主要特点是利用生物体免疫系统的原理、规则和机制来实现对入侵行为的检测和反应,以此构建一个具有生物自然免疫系统分布性、多样性、自适应性、自动应答和自我修复特点的人工免疫计算机网络系统,使其具有检测异常现象、利用不完备信息进行检测的能力。本论文在系统分析前人相应研究基础上,主要完成了两方面的工作:提出了一基于基因分类思想的人工免疫入侵检测系统模型,并给出了模型的主要实现方法;将经过模拟退火算法改进过的遗传算法应用到模型系统基因库的生成和进化中。 同自然免疫系统一样,人工免疫入侵检测系统的核心任务是区分“自我”及“非我”。“自我”是指正常的网络系统行为,而“非我”是指异常行为,且常表示为“基因”,入侵检测系统则是通过由基因库生成的检测规则集来发现非己的网络通信模式(在免疫理论中称之为“负选择算法或机制”),所以基因库的大小与有效性直接影响检测系统的检测性能与效率。本论文所提出的检测系统模型,通过将基因库进行有效分类——用户类、系统类、进程类和网络类,大大缩短了检测算法的搜索时间,提供了检测效率。模型的具体结构组成包括四个主系统和若干检测代理,四个主系统分别是用户类,系统类,进程类和网络类基因库的生成和进化系统。而检测代理为执行检测任务的功能模块,具有移动性和自适应性,由四个主系统分别独立产生,具体形成过程为:首先在各自的基因库通过随机组合,形成未成熟的检测代理,然后经过负选择得到成熟的检测代理。本论文模型结构描述中,还给出了由检测代理构成的检测器的设计、结构组成、生成算法与免疫匹配算法等。 由Holland创建的遗传算法是一种群体进化概率搜索算法,种群多样性和选择性压力的调和冲突是遗传算法在实际应用中面临的主要问题,其直接影响遗传
其他文献
利用虚拟现实技术,模拟传统的实验方法,开发网上教育的虚拟实验,已经成为现代教育的关键环节。虚拟实验本质特征在于利用网上虚拟现实技术的沉浸性、交互性和多感知性,模拟传
食品安全问题是全世界人民共同关注的热点问题,对于人类的生存和发展有着极其重要的意义。我国的农林业生产规模和农林食品产量都位居世界前列,耕地面积占世界耕地总面积的7%,林
粒计算是信息处理的一种新的计算模式,涉及到如何利用粒来求解问题的方法,时间序列的挖掘作为数据挖掘的一个课题正引起广泛而深入的注意。论文针对时间序列挖掘的问题,用粒的观
虽然对XML的某些技术标准尚有争议,但是人们已经普遍认识到XML的作用和巨大潜力,并将其应用到互联网的各个方面,如:数据交换、替代传统的电子数据交换、集成不同数据源、数据
测试用例的自动产生方法是目前软件测试领域研究的重要内容之一。遗传算法作为一种高效的搜索寻优算法,近年来日益受到国际学术界的重视,由于该算法具有较强的建模能力和自适
本文主要研究食用林产品生长因子监测实现过程的关键技术,并把该技术成功的应用到食用林产品生长因子监测系统中去。本文首先针对国内外现有食用林产品溯源产地对各种生长因
随着计算机网络的飞速发展,社会信息化程度不断提高,网络在带来巨大的经济效益和社会效益的同时,也面临着日益严重的安全问题。入侵检测技术作为一种主动防御技术,被认为是防火墙
互联网和无线通信技术的高速发展,产生了新型的商务模型:移动电子商务。在无线网络环境下进行商务活动,安全性是用户关心的主要问题,也是制约移动电子商务推广的主要因素。移
随着社会的不断发展,指纹识别作为一种重要的身份验证手段已经成为了国内外研究热点并且渗透到日程生活的各个方面,指纹识别至今已经发展了一百多年,但是我们对于高效指纹识别方