人工免疫原理及其在入侵檢測(cè)中的應(yīng)用.pdf

1、在介紹自然免疫、人工免疫、入侵檢測(cè)這三個(gè)主要概念及其當(dāng)前發(fā)展情況、主要特點(diǎn)后,論文按一個(gè)人工免疫系統(tǒng)的設(shè)計(jì)過(guò)程,對(duì)人工免疫系統(tǒng)應(yīng)用于入侵檢測(cè)中的幾個(gè)主要方面進(jìn)行了討論.論文首先對(duì)人工免疫系統(tǒng)中抗體與抗原的產(chǎn)生、表現(xiàn)形式進(jìn)行了研究,這是當(dāng)前人工免疫系統(tǒng)學(xué)者研究較少的一個(gè)課題,通過(guò)對(duì)一些數(shù)學(xué)方法在抗體抗原表現(xiàn)中的應(yīng)用研究,本文提出小波分析等一些特征提取方法能有效應(yīng)用于人工免疫系統(tǒng)抗體表現(xiàn).從人體免疫網(wǎng)絡(luò)抵御抗原與計(jì)算機(jī)網(wǎng)絡(luò)抵御入侵的相似性,

2、提出一個(gè)基于遺傳算法的分布式免疫檢測(cè)網(wǎng)絡(luò)并應(yīng)用于分布式入侵檢測(cè)系統(tǒng).將一個(gè)基于每秒網(wǎng)絡(luò)數(shù)據(jù)量為參數(shù)的時(shí)間序列作為檢測(cè)子的抗體表達(dá)形式,在單個(gè)網(wǎng)段檢測(cè)網(wǎng)絡(luò)數(shù)據(jù),通過(guò)各個(gè)網(wǎng)段之間的抗體交流,實(shí)現(xiàn)抗體的優(yōu)化.在抗體的進(jìn)化過(guò)程中,提出了能比較好地評(píng)價(jià)抗體適應(yīng)度的評(píng)估函數(shù),為優(yōu)化抗體的遺傳算法的實(shí)現(xiàn)打下了基礎(chǔ).當(dāng)在免疫系統(tǒng)中應(yīng)用遺傳算法時(shí),適應(yīng)度函數(shù)的選擇是至關(guān)重要的.由于以往的人工免疫理論注重于對(duì)基本免疫框架的研究,較少有對(duì)這方面的專門(mén)研究,但

3、在人工免疫中適應(yīng)度函數(shù)的計(jì)算卻是一個(gè)難點(diǎn),本文對(duì)此進(jìn)行討論后提出幾個(gè)可用入侵檢測(cè)的適應(yīng)度計(jì)算函數(shù).最后,在模擬免疫系統(tǒng)的主組織相容復(fù)雜性的基礎(chǔ)上,結(jié)合模糊邏輯與擴(kuò)展負(fù)選擇算法提出了一個(gè)新穎的基于免疫系統(tǒng)主組織相容復(fù)雜性的模糊邏輯綜合決策算法.該算法應(yīng)用高效的擴(kuò)展負(fù)選擇算法做出第一次網(wǎng)絡(luò)流量檢測(cè),當(dāng)網(wǎng)絡(luò)數(shù)據(jù)異常特征明顯時(shí),能直接檢測(cè)出入侵.若其不能準(zhǔn)確地識(shí)別待分析數(shù)據(jù),則利用具有檢測(cè)結(jié)果準(zhǔn)確優(yōu)勢(shì)的規(guī)則匹配算法做出二次檢測(cè),最后結(jié)合兩次檢測(cè)