一种基于免疫的容侵触发器设计.pdfVIP

2009年第10期 计算机系统应用 一种基于免疫的容侵触发器设计① An ModelforIntrusionTolerance Immunity-Based System Trigger 王绍I- 51 (浙江万里学院商学院信息管理系浙江宁波3100) 摘要： 容侵技术是指系统在遭受攻击的情况下连续提供服务的能力。基于人工免疫思想。结合数据挖掘技术 KNN，设计了一个基于免疫分类算法的容侵触发器模型，详细描述了其工作原理和模块结构。结果表 明，该模型具有一定的价值。 关键词： 网络安全生物免疫原理容侵数据挖掘触发器 1 引言 全系统实际上具有免疫系统同样的目标和功能。因此， 随着计算机网络的快速发展和广泛应用，各行各 可以借鉴生物免疫系统的多样性、自适应、鲁棒性等 业对网络信息系统的依赖程度也越来越高。与此同时， 特点来发展新的网络安全技术。 网络安全事件也逐年上升，网络安全问题正成为人们 本文借鉴生物免疫原理，提出了一个基于免疫原 关注的焦点。传统的网络安全技术主要是通过保护和 理入侵容忍触发器模型，并对模型中的核心免疫聚类 检测手段来保障网络的安全，随着网络信息系统规模 器进行了细致的描述，在一定程度上保障了网络的安 日益庞大，并朝着高度的分布式方向发展(即无边界系 全性。 统)，传统的安全技术日益显得力不从心。对于目前常 用的检测技术如防火墙和入侵检测来说，要发现全部 2生物免疫原理 的攻击是不可能的，仍然有一些攻击会取得成功。因 生物免疫系统BIS是一个非常复杂的自然防御系 此，必须有新的安全理念来保证网络的安全性。 统，具有分析、学习进入体内的外来物质(抗原)，并 容侵技术就是认同安全问题的不可避免性．针对 通过产生抗体来消灭入侵抗原的特点，其基本功能就 安全问题，不再将消除或者防堵作为第一重点。而把目 是区别自身和非自身，并将非自身分类清除。BIS具有 光投射到如何在攻击之下系统仍能保证不间断地正常 免疫识别，免疫记忆、免疫调节等功能特征，并保持 运行这一点．譬如一个金融系统在遭到网络攻击的情 机体本身的平衡，生存和发展。其中，免疫识别不仅 况下，仍旧保持正常的交易。不致因系统的崩溃造成巨 能识别已知抗原，还能识别未知抗原。免疫记忆则能 大的损失．也就是说，在存在攻击，错误或突发事件的情 够对再次入侵的抗原发生快速反应(即二次应答)。生 况下，系统仍然可以及时地完成它的使命．自然界存在 物免疫系统(BIS)在不断变化的有机体环境中起到了保 各种病毒和细菌，由于人体具有一定的免疫性，抵制 护自身、抵御外来入侵的作用。借鉴生物免疫原理， 和瓦解了大约90j|；以上的进攻和入侵。换句话讲，由 并根据已提出的克隆选择算法和免疫网络算法，利用 于人体的免疫性可以容忍大约90％以上的入侵，人体 记忆细胞对后续入侵的病毒菌产生特定、快速应答的 就是一个很好的容侵系统。计算机网络的安全问题与 特性，并结合数据挖掘中数据聚类及分类的概念，构 生物免疫系统所遇到的问题具有惊人的相似性，两者 造了一个对容侵系统中服务器运行状态进行实时监控 都要在不断变化的环境中维持系统的稳定性，网络安 的入侵容忍系统触发器…。 ①收稿时间：2009一01—14 Researchand