一种基于免疫的网络安全态势感知方法.pdfVIP

第 37卷 第 1期 计 算 机 科 学 Vo1．37No．1 2010年 1月 Computer Science Jan2010 一 种基于免疫的网络安全态势感知方法 刘 念 刘孙俊。 刘 勇 赵 辉 (四川大学计算机学院 成都610065) (四川大学电气信息学院 成都 610065)。 (成都信息工程学院软件工程学院 成都610225)。 (中国科学院成都计算机应用研究所 成都 610041) 摘 要 网络安全态势感知技术作为积极主动的防御技术，目前 已成为网络安全领域新的研究方向。在分析与总结 国内外网络安全态势感知技术的基础上，提 出了一种基于免疫的网络安全态势感知系统。该方法采用基于免疫的入 侵检测模型作为态势感知的基础 ，实现对 网络 中已知和未知入侵行为的检测 ；依据生物免疫系统抗体浓度的变化与病 原体入侵强度的对应关系，建立 网络安全态势定量评估模型，并采用灰色马尔可夫模型对 网络安全态势进行预测。实 验结果表明，该方法有助于及时有效地调整网络安全策略，为系统提供更全面的安全保障，是 网络安全主动防御的一 个较好的解决方案。 关键词 人工免疫，网络安全，网络安全态势 中图法分类号 TP391 文献标识码 A MethodofNetworkSecuritySituationAwarenessBasedonArtificialImmunitySystem LIU Nian， LIU Sur卜un。 IIU Yong4 ZHA0 Hui (CollegeofCo mputerScience，SichuanUniversity，Chengdu610065，China) (Sc hoolofElectricalEngineeringandInformation，SichuanUniversity，Chengdu610065，China) (College0fSoftwareEngineering，ChengduUniversityofInformationTechnology，Chengdu610225。China)。 (ChengduInstituteofComputerApplication，ChineseAcademyofScienees，Chengdu610041，China) Abstract Asapositivedefensetechnology，NetworkSecuritySituationalAwarenesshasbecometheorientationofre— searchinthefieldofnetworksecurity．Basedontheanalysisofthepapersfrom domesticandforeignontechnologiesofr networksecuritysituationa1awareness．amethodofnetwork securitysituationalawarenessbasedontheprofoundre— searchofAISwasdesignedandbuilt．Themethodusesnetworkintrusiondetectionbasedonthetheoryofimmunityas thebaseofsituationalawareness，todetectknownandunknownintrusionswiththehelpofbiologicaltechnology．Ac— cordingtocorrespondencerelationsofdensitychangeofantibodyintheartificialimmunesystemsandpathogeninvasion intensity，anovelnetwor