AIS在入侵检测中的应用.pdfVIP

ECHN0L0OY 1NFORMATION 学 术 论 坛 AIS在入侵检测中的应用 闰红桥 (山东体育学院日照校区 山东日照 276826) 摘 要：AIS(artificialimmune system)即人工免疫秉统，是生物计算的一个新领域。本文对免疲算法与模型，如骨．t模型．负选捧模 型、克隆遗捧算法、索和力威燕和免麦一络模型与应 用领域进行 了深入地研究。 关键词：人工免疫系统 免麦算法 克隆选择算法 中图分类号 ；q81 文献标识码：A 文章编号：1672--379t(~oos)tl(c)一0236一ol AIS(artfficialimmunesystem)~人工免 Perelson等人提出了骨髓模型 个抗原，重复以下步骤：①计算N中免疫细胞 疫系统，是生物计算一个新领域 ，是研究、借 1．2负选择模型 的激活层次；②重新确定网络的连通情况，去 鉴和利用生物免疫系统(人类免疫系统)各种原 New Mexico大学的Forrest教授等人在 掉 N 中激活层次最低的细胞。(3)如果终止条 理和机制发展的各类信息处理技术、计算技 自然免疫学中self／Non,self划分基础上 ，提出 件满足，算法退出：否则转 4。(4)N剩余细胞进 术 由此产生各种智能系统的统称。从生物免 了负选择模型，解决异常变化的检测问题。 行克隆与变异。(5)根据激活层次将新生成的细 疫系统来看，入侵检测系统与免疫系统具有本 负选择模型有其生理依据，即T细胞的产 胞加入N。 质的相似性 ：免疫系统负责识别生物体 “自 生过程。生物体在产生T细胞时，首先随机地 终止条件为免疫网络满足指定的规模。 身 (Self)和 非“ 自身 (No-self)的细胞 ，清 进行基因重组，生成T细胞表面的受体。所有 除异常细胞，入侵检测系统则辨别正常和异常 这些受体会在胸腺中进行负选择 ，能够对生物 2AIS在入侵检测中的应用 行为模式，生物免疫系统对抗原的初次应答类 体本身基因起反应的T细胞都被清除，只有那 AIS具有许多显著特点，AIS在IDS中优 似于入侵检测系统异常检测，可检测出未知的 些对Se1f不敏感的T细胞才能够离开胸腺，循 势 ： 抗原，生物免疫系统第二次应答即利用对抗原 环到生物体各个部分，行使免疫功能。 AIS的检测器与记忆系统都是高度分布 的 “记忆 引发的再次应答与误用检测相类 1．3克隆选择算法 式的，没有中心控制节点，也不是层次式结 似。利用这些特性 ，应用到入侵检测系统 ，能 计算领域克隆选择算法在2001年由de 构。这样避免由于主控节点被入侵而导致整 有效阻止和预防网络入侵行为。 Castro和 yon zuben明确提出。 个系统崩溃。从系统鲁棒性来看 ，分布式结 AIS已经成功应用于多个领域。很多的 算法 l：克隆选择算法 构具有最好可靠性 。 研究工作表明，AIS是一个有效的计算模式。 输入 ：抗原集合Ag； AIS检测器可用不同方式实现 ，即个体检 AIS正处于发展阶段，AIs可定义：AIS是一个 输出：记忆细胞群体M； 测器相互独立，其数据源、检测方法与实现结 计算系统，借鉴自然免疫系统的原理、方法和 (1)随机初始化抗体群体(P)； 构互不相同。即使某台主机被入侵也不会导 模型，解决复杂的计算问题。AIS一般性框架： (2)重复下列步骤，直到停止条件满足： 致整个网络瘫痪。 描述AIS组成部件；描述AIS部件之间的相互