一种计算机免疫系统的总体结构模型.pdfVIP

一种计算机免疫系统的总体结构模型‘ 王风先常胜刘振鹏李继民田俊峰 f河北大学计算机学院保定071002) btI h educn wfx@mail 摘薹根据仿生学原理，模拟生物系统的免疫机理，设计r计算机系统安全模型GECISM(GEneral ImmuneModel)该模型由不同的代理构成，备代理模拟不同的免疫细胞的功能，通过相互 ComputerSystem 拂作．区分系统中的“自我”、“非我”，并消除“非我” 关t调计算机免疫，多代理．仿生．网络安全 中圈分类号TP393．08 1引言 生物免疫系统是个复杂的适应性系统，它由免疫器官、免疫细胞、免疫分子组成，具 有识别机体中的“自我”和“非我”，并通过免疫应答排除“非我”的抗原性异物，以维持 机体生理平衡的功能…． 在计算机安全领域，计算机安全系统具有和免疫系统同样的目标和功能，生物免疫系统 要在这个不断变化的机体环境中起保护作用．计算机安全系统也要在不断变化的网络环境 中．防【E入侵。并保护用户正常使用．由此可见，把生物免疫系统的原理和方法应用在计算 机安全领域是非常合适的．本文提出一种计算机免疫系统的总体结构模型GECISM，把免疫 系统的上述机理应用到计算机安全领域中．免疫功能由不同的代理协作完成，以检测为起 点，针对不同的检测结果，激发不同的免疫应答，消除“非我”． 2 GECISM总体结构 计算机免疫系统GECISM是把生物免疫系统的机理用于计算机安全领域的一个产物， 是模拟免疫检测、免疫应答的一个计算机安全系统．它具有以下三个功能：(1)区分“自我”、 “非我”；(2)消除“非我”；(3)调节自身的反应强度．其中，“自我”为正常用户行为造成的 计算机系统中的可编码串；“非我”为异常行为引起的计算机系统中的可编码串．GECIsM 总体结构如图1所示． 2．1类MCAgent 在生物免疫系统中，抗原提呈主要是由巨噬细胞(MC)完成的．当巨噬细胞把异己细 ·奉弹艘得到扣『北省自然科学基金(600091)和河北省教育厅科技计划(2002157)资助王风先，男，1946年生．教授。土磐 研究方向为分布计算与网络系统、计算机安全 三墨生竺!二登生墨垫垒壅墨竺堕些竺堑塑堡翌————————————堡 图l GECISM总体结构 胞吞噬后，在胞内酶的作用下，抗原被分解成小分子肽．这决定了该抗原的类型．巨噬细胞 把已分解的小分子肽运送至细胞膜上，供有该类型抗原受体的免疫细胞米结合．一旦有对应 受体的免疫细胞与之结合，这种结台就激发了免疫细胞中的化学结构的变化，进而激发体 液免疫功能和细胞免疫功能． 在已有的系统中，对抗原提呈的模拟有利用串匹配进行的口】：有用规则来判断的…； GECISM抗原提呈的功能是由类MCAgent完成的，采用规则判断“自我”、“非我”．类 MC Agent结构如图2所示，其中各主要构件功能描述如下： 图2类MCAgent (1)采集器在环境中随机或连续地提取一定长度的样本点，送检测器；对所取样本点 !! 茎墼生坌塑望茎!!生苎堂星二二!竺!芝全里墅墼塞坌塑兰茎复生篁竺查叁堡垒墨堡———一 的对应进程状态与环境信息提取后保存，供传送器索取． (2)检测器利用规则检测样本点，如“非我”个数超过限额Rn，则暂停当前进程(称 之为冻结)，激活传送器，其中R。表示系统的敏感度．敏感度越高，则R。越小． Agent． (3)传送器激活后，把采集器中进程状态、环境信息送类TH (4)接收器接受其它代理的信号，对规则库中的规则进行更新，激活移动器． 由r规则生成算法的模糊性，每次生成的规则可以不同，这种规则的动态变化可以达 刨对“自我”、“非我”的不同表示法【4J，以减少固定规则造成的错误． 22类THAgent TH细胞是T细胞的一个Ⅱ群，它在免疫中主要是起协助作用，分泌并种淋巴因子促进 自身