基于免疫的分布式入侵檢測模型研究.pdf

1、人工免疫系統(tǒng)的研究旨在抽取生物免疫系統(tǒng)中獨特的信息處理機制，研究和設計相應的模型和算法，進而解決各種復雜問題。人工免疫是繼人工神經(jīng)網(wǎng)絡、進化計算之后新的智能計算研究領域，是生命科學和計算機科學相互交又而形成的學科，目前已成為研究熱點。 生物免疫系統(tǒng)的基本功能是識別自體和非自體，并將非自體分類清除，具有免疫識別、免疫記憶、免疫調節(jié)、免疫寬容和免疫監(jiān)視等功能特征，是一個自適應、自學習、自組織、并行處理和分布協(xié)調的復雜系統(tǒng)。通過深入研

2、究生物免疫系統(tǒng)所蘊含的各種信息處理機制，構建和設計有效的入侵檢測模型和算法，對于建立基于生物免疫系統(tǒng)的入侵檢測新理論、新方法，改變當前網(wǎng)絡安全狀況具有至關重要的意義。 本論文深入探索和研究生物免疫系統(tǒng)所蘊含的學習與檢測機制，面向入侵檢測系統(tǒng)設計高效的模型和算法，進而建立基于人工免疫的入侵檢測系統(tǒng)。在設計基于生物免疫機制的檢測模型和算法時，不僅考慮了生物免疫系統(tǒng)自身的功能特征和體系結構，而且充分借鑒了免疫學的理論研究成果，從各個層

3、次對生物免疫系統(tǒng)的自我保護功能進行建模和分析，強調多角度對生物免疫機制進行建模及算法設計。具體而言，本論文主要研究工作有: 在深入分析了當前入侵檢測技術研究狀況的基礎上，提出并建立了一個完整的基于免疫機理的入侵檢測系統(tǒng)。該系統(tǒng)利用了自然免疫機理的許多優(yōu)點如多層次、分布性、多樣性、動態(tài)防護、自適應性等，改善了系統(tǒng)的檢測性能，增加了系統(tǒng)的健壯性、自適應性和動態(tài)防護性。 該系統(tǒng)結合主機入侵檢測和網(wǎng)絡入侵檢測兩個檢測單元以及異常

4、檢測和濫用檢測兩種基本的檢測技術，建立了多子系統(tǒng)、多層次的體系架構。通過所提出的一些新的方法如基于相似度變異算法和新的機制如同層預協(xié)同通信機制，達到增強對新型攻擊的檢測能力，增加檢測系統(tǒng)的靈活性和健壯性等目的。 總之，本文討論了一種模塊化的分布式入侵檢測系統(tǒng)模型，并把免疫思想的擴展到這個模型框架之中。該模型通過檢測單元和管理控制器之間的信息共享和相互協(xié)同，模擬了生物免疫系統(tǒng)中的多樣性、分布性、初次應答和再次應答等基本工作原理。在