基于危险理论的入侵检测系统模型.pdfVIP

第 l0卷 第4期 广州大学学报(自然科学版) Vol。10 No．4 2011年 8月 JournalofGuangzhouUniversity(NaturalScienceEdition) Aug。 2011 文章编号：1671-4229(2011)04-0068-05 基于危险理论的入侵检测系统模型 彭凌西 ，李福芳 ，沈玉利。，杨 进4，刘才铭4，谢冬青 (1．广州大学计算机科学与教育软件学院，广东广州 510006；2．网络与数据安全四川省重点实验室，l~lJlf成都 611731 3．现代农业信息技术研究所，广东广州I 510225；4．乐山师范学院计算机学院，四川 乐山 614000) 摘 要：入侵检测是网络安全技术研究中热点问题之一．现有入侵检测系统模型大多报警量巨大，另外不能对 系统当前所面临的攻击进行实时定量危险评估，为解决这两个问题 ，提出了一种基于危险理论的入侵检测系统 模型DTIDS．对网络活动中自体、非 自体、免疫细胞、记忆检测器、成熟检测器和未成熟检测器进行了形式化描 述，建立了主机实时危险定量计算方程．理论分析和实验结果表明，DTIDS优于已有的入侵检测系统模型． 关键词 ：入侵检测；危险理论；人工免疫系统 中图分类号：TP393．08 文献标志码：A A danger-t·heory-inspired intrusion detection system model PENG Ling-xi，，f_fFu—fang，SHEN Yu一／is，Yangfin，LIUCai—ming4，XIEDong—qing (1．SchoolofComputerandEducationSoftware，GuangzhouUniversity，Guangzhou510006，China； 2．NetworkandDataSeeufftyKeyLaboratoryofSichuanProvince，Chengdu611731，China； 3．TheInstituteofInformationTechnologyinModem Asriculture，Guangzhou510225，China； 4．DepartmentofComputerScience，LeshanNomralUniversity，Leshan614000，China) Abstract：Intrusiondetectiontechnologyisoneofthehot-spotproblemsinnetworksecurity．Thecurrentintru- siondetectionmodelshavetwodeficiencies，oneisthehugealerts，andtheotheristhesemodelscannotevalu— atetheanomalymenacedegreeofreal—timeintrusionattack．Inordertosolvetheseproblems，anoveldanger theory-inspiredintursiondetectionsystemmodel(DTIDS)isproposed．Withdefinitionsofselfandnon—self， theprocessofmaturedetectorstolerance，andimmunememory detectorevolutioninnetworksecuritydomainare depicted．Themathematicequationsofthedangersignal，thedangerevaluation，anddangeralertarefurther built．Simulationsofthismodelareperformed，andthecomparisonexperimentresultsshow thatDTIDSoutper— formstheexistedintrusiondetectionmodels．