一种新的自适应网络入侵检测模型.pdfVIP

维普资讯 第 l8卷．第9期 计 算 机技 术 与 发 展 V01．18 No．9 2008年 9月 COMPUTERTECHN0l ；YANDDEⅥ LOPMENT Sep． 2008 一 种新的 自适应网络入侵检测模型 付玉珍 ，一，胡 或 ，张清华2 (1．太原理工大学计算机与软件学院，山西 太原 030024； 2．茂名学院计算机与电子信息学院，广东茂名 525000) 摘 要：在基于免疫模型的网络入侵检测中，因模型对 自体的动态变化缺乏 自适应性导致高的误报率和漏报率。为了提 高网络入侵检测模型在动态环境下的自适应性，使模型能更好地应对不断变化的外部环境，提出了一种新的自适应网络 入侵检测模型。模型中详细阐述了自体的演化，对现有否定选择模型中检测器生成存在问题进行了分析，提出新的检测 器生成算法 ，随着 自体的在线自动更正，检测器可以始终保持同步更新。结果表明该模型具有很好 自适应性和动态性，可 以对入侵行为进行有效的识别。 关键词：入侵检测 ；人工免疫；否定选择算法；自适应 中图分类号 ：1]P393．08 文献标识码 ：A 文章编号：1673—629X(2008)09—0148—03 A New ModelofSelf—AdaptiveNetworkIntrusionDetection FUYu—zhen．一，HUYu，ZHANGQing—hua2 (1．CollegeofComputerandSoftware，TaiyuanUniversityofTechnology，Taiyuan030024，China； 2．CollgeeofElcetronicInfommtionandComputer，MaomingUniversity，Maoming525000，China) Abstract：Sincethemodellackofself—‘adaptivetotheselfdynamice~ agesinthenetworkintrusiondetectionmodelbasedontheimmu- nity，itsleadtohighratesoffales positivesandfales negative．Inordertoimprovestheself—adaptiveofthenetworkintrusoindetcetion modelunderthedynamicenvironmentandmakethemode1canworkwel1underthechangeableenviromn net．anev~mode1ofself—aadp- tirenetworkintrusoindetcetionbasedonnegativeselcetionalgorism V presnetedtomcMetheproblemofselfcontinuouslychangeablein networkintruS~ndetcetion．Theevolvementofeslfarefullyexpounded；anev~methodtogneeratenadevolveofdetcetorsisputforward thatcaI1updateautomaticallytokeepsynchronizationwithself．Theresultshowsthatthemodelhasthe propertiesofadaptability．dymm— ies，nadcanidnetifytheintrusioneffcetively． Keywords：intrusiondetcetion；artificialimmune；negativeesle