论文部分内容阅读
随着计算机互联网的发展和广泛应用,网络安全特别是网络入侵问题变得越来越严重。因此,开展网络安全特别是入侵攻击和防范技术的研究,开发高效实用的入侵检测系统对计算机网络的应用和发展都具有至关重要的意义。
鉴于计算机安全系统和生物免疫系统的相似性,基于人工免疫的入侵检测技术已成为一个新兴的研究领域引起了国内外业界人士的高度重视并取得了可喜进步和突出的成果。但是,如何引进新的和改进现有的免疫机制,提高基于人工免疫原理的入侵检测系统的检测效率、降低误检率、减少人工干预仍是亟待解决得问题。
本文介绍了入侵检测和人工免疫的工作机理和其相似性。总结了可用于计算机免疫的各种算法,详细介绍了动态克隆选择算法并分析其优缺点。并通过对人工免疫入侵检测模型的研究,将改进的动态克隆选择算法用于新型的检测器设计中。
在本文设计的新型的基于免疫的入侵检测器中,增加了高频模式过滤器,在检测前将高频模式过滤掉从而减少了系统工作量。并效仿免疫细胞的生命周期,对记忆、成熟和未成熟检测器采用了动态更新机制,增加了检测器的多样性高效性。同时设计协同检测器模拟T细胞发出的信号11进一步对外部攻击进行确认从而减少了人工干预。
本文不仅在理论上对新检测模型的适应性,动态性、灵活性和有效性等方面进行分析。并且在实验室环境下对所设计的新型检测器与传统的入侵检测器进行比较分析,进一步验证了该模型的可行性,有效性。