基于免疫原理的入侵檢測系統(tǒng)的研究.pdf

1、隨著計算機網(wǎng)絡(luò)被應(yīng)用到社會的各個領(lǐng)域，人們對其的依賴程度不斷地提高。攻擊者的知識不斷增加和多樣自動化工具的日趨成熟使網(wǎng)絡(luò)安全問題日益突出。傳統(tǒng)的安全技術(shù)（身份認證技術(shù)、授權(quán)與訪問控制、防火墻技術(shù)等）由于缺乏對層出不窮的攻擊行為的主動性，已無法保證網(wǎng)絡(luò)的安全。入侵檢測系統(tǒng)應(yīng)運而生，它通過分析從計算機網(wǎng)絡(luò)中收集的若干關(guān)鍵點的信息，從中發(fā)現(xiàn)是否有被攻擊的跡象存在于網(wǎng)絡(luò)中，從而作出實時的安全響應(yīng)。
　　 雖然入侵檢測系統(tǒng)彌補了傳統(tǒng)的安全

2、技術(shù)的不足，但是也面臨著各種各樣的挑戰(zhàn)。區(qū)分正常和有害行為的異常就是其面臨的一個重要的挑戰(zhàn)。生物免疫系統(tǒng)的主要功能是識別體內(nèi)細胞，將其歸類為“自我”和“非自我”，并引發(fā)適當(dāng)?shù)姆佬l(wèi)機制去除“非自我”。受生物免疫系統(tǒng)的啟示，人工免疫系統(tǒng)隨之產(chǎn)生。
　　 由于人們對生物免疫機制的認識還不深，理論還不豐富，因此人工免疫系統(tǒng)的研究中仍存在著許多挑戰(zhàn)，主要包括：①缺乏創(chuàng)造性思維，人工免疫系統(tǒng)的研究舉步維艱；②理論基礎(chǔ)研究匱乏；③應(yīng)多與生物免

3、疫學(xué)者、數(shù)學(xué)家交流，為免疫算法建立有用的數(shù)學(xué)模型。
　　 鑒于以上原因，本論文主要對以下幾個方面做了研究：
　　 1．對生物免疫學(xué)當(dāng)前的成果和進展進行了研究，包括免疫系統(tǒng)的組成和原理以及最新的理論免疫模型和學(xué)說。
　　 2．對人工免疫系統(tǒng)的一般框架和體系結(jié)構(gòu)以及基于自適應(yīng)免疫系統(tǒng)的主要算法進行了研究，并針對負選擇算法的不足對其進行了改進。
　　 3．深入分析了免疫原理，提出了一個基于免疫原理入侵檢測系統(tǒng)模