自適應(yīng)分層的免疫系統(tǒng).pdf

1、隨著互聯(lián)網(wǎng)的發(fā)展，網(wǎng)絡(luò)應(yīng)用已經(jīng)延伸到了人們生活的每一個角落。網(wǎng)絡(luò)的發(fā)展一方面給人們生活工作帶來了極大的便利，另一方面，非法的網(wǎng)絡(luò)入侵行為也為信息的安全性提出了難題。隨著，非法入侵不斷增多，給企業(yè)和個人造成巨大的經(jīng)濟(jì)損失。傳統(tǒng)的安全保護(hù)技術(shù)如認(rèn)證、授權(quán)、訪問控制、防火墻和加密等外圍防衛(wèi)機(jī)制已力不從心，計算機(jī)網(wǎng)絡(luò)信息安全正面臨著極大的威脅和挑戰(zhàn)。 入侵檢測系統(tǒng) (Intrusion Detection System，IDS)作為一種

2、主動的信息安全保障措施，有效地彌補(bǔ)了傳統(tǒng)安全防護(hù)技術(shù)的缺陷。通過構(gòu)建動態(tài)的安全循環(huán)，可以最大限度地提高系統(tǒng)的安全保障能力，減少安全威脅對系統(tǒng)造成的危害。但是隨著入侵檢測技術(shù)的發(fā)展，入侵的技術(shù)也是不斷的進(jìn)步。如何讓IDS檢測出新出現(xiàn)的入侵行為并將誤報率降低在可接收的范圍內(nèi)，是現(xiàn)在IDS發(fā)展的熱點。本文通過計算機(jī)系統(tǒng)與生物免疫系統(tǒng)的對比，提出了一種基于生物免疫原理的分層入侵檢測模型。 文中依托四川省科技廳基礎(chǔ)研究項目“智能入侵檢測系

3、統(tǒng)的關(guān)鍵技術(shù)研究”，主要工作從總體上對入侵檢測、生物免疫系統(tǒng)的原理和工作機(jī)理進(jìn)行了介紹；本文的創(chuàng)新點是設(shè)計并實現(xiàn)了提出的一種分層的入侵檢測模型系統(tǒng)原型；并且對原型進(jìn)行了編碼和驗證。 在原型的實現(xiàn)上，借助于成熟的入侵檢測系統(tǒng)Snort實現(xiàn)了數(shù)據(jù)采集，數(shù)據(jù)分析以及對已知的入侵行為的快速檢測，Snort檢測規(guī)則就類同于生物免疫系統(tǒng)中的先天免疫功能。生物免疫原理的后天免疫功能的實現(xiàn)是一個自適應(yīng)的過程。本文的重點在模擬實現(xiàn)了生物體對外界入侵的自適