嵌入式系統異常檢測模型的硬件實現.pdf

1、對于嵌入式系統的未知惡意軟件檢測一直都是一個挑戰(zhàn)。嵌入式系統由于受計算能力和功耗等因素的限制，并不適合于傳統的計算機病毒防御方式?；谌斯っ庖呦到y理論的入侵檢測技術模仿了生物免疫系統的機制，通過隨機生成以及否定選擇的過程產生檢測器集，以少量的檢測器檢測大量的非我元素，正好可以彌補嵌入式系統在病毒防護上可用資源有限的這一特點。然而目前并沒有成熟的基于人工免疫算法的入侵檢測系統在嵌入式系統上的硬件實現方式。限制了其在嵌入式系統中的應用。

2、r>　　本文通過對生物免疫原理和人工免疫系統否定選擇算法的研究，總結出了傳統的否定選擇算法中存在的最關鍵性三個不足：檢測器生成效率低、檢測器覆蓋空間重疊以及檢測器覆蓋空間的黑洞問題。通過分析發(fā)現產生這些不足的關鍵原因在于:首先傳統的否定選擇算法在元素匹配規(guī)則上大多使用固定閾值，導致單個檢測器覆蓋空間大小一定；其次，傳統的否定選擇算法模型沒有有效的自我集元素篩選存儲規(guī)則，導致自我集中的元素存在冗余以特性分布不均勻。針對這些不足之處，本文提

3、出了閾值可變的否定選擇算法。該算法引入自體元素匹配閾值、可變閾值的檢測器匹配規(guī)則和計算覆蓋率的檢測器生成過程結束方式，大幅提高了檢測器集的生成效率，同時減小了相同檢測器數量下檢測器覆蓋空間的黑洞大小。該算法描述的檢測器可變閾值計算規(guī)則完全解決了檢測器覆蓋空間重疊的問題。
　　最后本文通過實驗仿真對提出的算法作出了有效性驗證，并對該算法作出了硬件實現上的優(yōu)化，完成了基于可變閾值的否定選擇算法的硬件實現。通過將本文中設計的硬件免疫系統