基于生物免疫原理的IP網絡安全模型及其實施方法.pdf

1、隨著互聯(lián)網應用的迅猛發(fā)展，網絡安全問題日益突出。隨著網絡規(guī)模的不斷擴大，互聯(lián)網呈現(xiàn)出無邊界、無尺度等新特性，使得傳統(tǒng)的以集中控制為中心的網絡安全技術無法滿足網絡安全的新需求。生物免疫系統(tǒng)具有自組織、自適應、分布并行處理等很多網絡安全系統(tǒng)期望獲得的特性。將生物免疫機理應用于網絡安全是計算機網絡安全研究的前沿領域。本文受到生物免疫原理啟發(fā)，模擬生物免疫系統(tǒng)的工作機制，構建網絡免疫系統(tǒng)以適應網絡安全的新需求。 首先，本文介紹了論文的研

2、究背景、意義和來源，并對本文的主要研究內容進行了說明。本論文得到國家重點基礎研究發(fā)展計劃的資助(資助號：20078310706)。 接著，討論了網絡免疫系統(tǒng)的生物學原理，即生物免疫系統(tǒng)的構成、功能、工作原理和工作機制：討論了人工免疫系統(tǒng)的相關概念、特點、研究方法、研究內容以及發(fā)展現(xiàn)狀。為建立網絡免疫系統(tǒng)做好理論分析。 然后，本文結合生物免疫原理，給出了網絡免疫安全模型的相關定義、系統(tǒng)組成、系統(tǒng)結構框架、系統(tǒng)組成部分的功能

3、以及相互協(xié)調機制。給出了網絡免疫系統(tǒng)關鍵技術設計實現(xiàn)，包括主要功能節(jié)點的抗體生成模塊設計、網絡免疫抗體探測器快速匹配算法、網絡抗體探測器高效生成算法。 最后，本文介紹分析互聯(lián)網無邊界、無尺度特性。改進了傳統(tǒng)的BA無尺度網絡模型，并結合流行病學的分析方法建立了一個模擬網絡抗體、抗原傳播的分析模型。同時，程序實現(xiàn)了一個能夠模擬互聯(lián)網新特性的網絡仿真平臺，結合抗體、抗原傳播模型，對影響網絡安全和網絡免疫系統(tǒng)工作效能的若干因素進行了仿真