基于免疫Agent和粒子群优化的入侵防御技术研究

来源 :江苏科技大学 | 被引量 : 6次 | 上传用户:achiao172
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着网络技术的高速发展,高速网络技术逐渐得到普及,原来的网络安全防范技术如防火墙、入侵检测系统等,已不能满足网络安全的需要。入侵防御系统作为一种新的网络安全技术,受到网络安全领域研究人员的重视,成为当前的研究热点之一。本文在研究入侵防御系统模型的基础上,提出基于免疫Agent和量子粒子群优化算法的入侵防御系统,并将该系统分为中央管理模块、检测系统模块、响应系统模块和日志记录模块,介绍了四大模块的详细功能和工作原理并构建了自适应响应系统模型。其中,检测系统模块是整个系统的核心,但目前的检测技术仍存在检测率低和检测速度瓶颈问题。为迎合高速网络的发展,提高系统的检测性能,本文的研究重点是提高检测系统模块的检测率,解决检测速度瓶颈问题。生物免疫系统具有自我保护机制,能够识别“自我”和“非我”,一直是网络安全和人工免疫系统研究领域中的研究热点。免疫系统具有自我学习、主动记忆、选择克隆和匹配阀值等特点。它的这些特点正是检测系统所应具备的,本文主要借鉴了生物免疫系统的免疫机制,即自体耐受、免疫应答、免疫反馈三个免疫阶段,构建检测系统的检测器。移动代理是一个自治程序,它能够自主地从网络中的一个结点移动到另一个结点,完成既定任务。其运行场地不受限制,它在一台主机上采集数据,经处理之后直接迁移到另一台主机继续运行,中间不需要终止进程,这样,系统可以保留原来进程的数据段和堆栈,减少网络通信,节省宽带,所获得的数据也更全面、更有针对性。量子粒子群优化算法具有全局收敛性,收敛速度快,寻优能力强等特点。在免疫系统中,抗原与抗体进行绑定匹配时,抗原与抗体一对一匹配,抗体间无明显的信息交流。这样导致抗体充分利用了自身的历史信息,但却忽视了同伴抗体间的信息共享,使得检测过程中收敛速度不高。本文在免疫算法中引入该算法,以提高抗体与抗原的匹配速度和匹配准确度。将以上三种技术应用在检测系统模块中,构造出基于量子粒子群优化算法的免疫Agent单元,并实现各模块中Agent的功能。本文使用Kddcup99数据集对提出的基于免疫Agent和粒子群算法的检测系统模块进行实验仿真,并对其中一些参数取值作了具体分析讨论。结果表明所提算法能够提高系统的检测率,改善系统的速度瓶颈问题。
其他文献
组通信是一种由多个通信实体共同参与某种业务会话的通信组织方式。安全的组通信具有广泛的应用领域,随着Internet、无线网络和视频/音频技术的迅速发展,安全组通信被应用于多
随着云计算的发展,其提供的功能也越来越丰富,管理的计算机集群规模也逐渐上升,云基础架构和部署的高效管理是目前的一个引人注目的话题。监控工具和监控技术在这方面可以发
随着风力发电行业的迅速发展,风力发电机组的安全技术要求也越来越严格,风力发电机制动器作为风力发电机组的最重要的安全构件,其性能直接影响风力发电机的工作效率和安全性。风
计算机体系结构的不断发展,使得代码迁移工作变得尤为重要,在这种背景下,二进制翻译技术应运而生。二进制翻译技术使得在已有的体系结构下生成的可执行文件自动迁移到新的体系结
随着多媒体技术和网络技术的不断发展以及第三代移动通信系统和接入网络日趋成熟,流媒体逐渐成为无线通信的主要业务令流媒体应用在无线网络环境下实施成为可能。无线网络与
视频目标跟踪作为计算机视觉领域中的重要组成部分,已经广泛应用于医疗诊断、智能交通系统、弹道导弹防御以及军事制导等国民和军事的众多方面,受到相关领域科研学者的广泛关注
表情作为人类情感表达最直接最基本的交流方式,在非语言交流当中是一种十分有效的表达方式。表情不光可以直接而又准确的呈现个人的思绪情感,同时可以根据对方的表情来判断他人
随着计算机技术的发展,密码分析技术的进步,视频数据面临越来越严重的安全威胁。随着H.264视频压缩标准的问世,视频数据的安全性问题更加突出。因此针对H.264的特点,如何改进加密
计算机系统漏洞以及软件漏洞让大规模攻击成为可能。攻击者通过利用这些漏洞控制目标主机实施攻击。缓冲区溢出漏洞二十多年来在计算机漏洞中一直扮演重要的角色。因而了解什
随着无线网络技术的飞速发展,人们对无线网络性能提出了更高的要求,无线Mesh网络作为“最后一公里”网络接入问题的解决方案,越来越受到研究人员的关注。现有的Handoff关联策