论文部分内容阅读
随着计算机安全问题的日益突出,人们对信息安全提出了更高的要求。入侵检测技术作为新一代的安全防御措施,构建了主动的信息安全保障,有效地弥补了传统安全防护技术的缺陷。建立智能入侵检测系统和提高系统性能是入侵检测技术的研究和发展的关键所在。近几年来在该领域中基于免疫系统原理的入侵检测技术已成为国内外研究的热点。当前入侵检测系统的主要缺点是检测效率低,不能有效的检测未知入侵和新的攻击行为。将免疫系统的各种信息处理机制引入到入侵检测系统中可在一定程度上的解决这些问题。网络数据的特征分析和编码是建立入侵检测系统并引入免疫机制的关键和基础。本文在深入分析入侵检测和免疫系统的相关概念和原理的基础上,提出了一种以特征分析的方法进行了入侵信息的特征提取,实现抗原/抗体编码,并运用基于免疫原理的方式构造了记忆检测器和成熟检测器,分别检测已知和未知的入侵模式。最后提出了一个基于免疫原理的入侵检测系统模型并进行了仿真实验,对实验结果进行了验证和分析。本文依托四川省科技厅基础研究项目“智能入侵检测系统的关键技术研究”,其创新点在于对免疫原理到入侵检测的应用进行了深入分析,提出了以特征分析的方法实现免疫系统到入侵检测的对应关系,以此为该项目在工程领域中的进一步研究、应用提供理论依据。