自适应入侵免疫系统的研究与设计.pdfVIP

维普资讯 第7卷 第2期 南通大学学报 (自然科学版) Vo1．7 No．2 2008年 6月 JournalofNantongUniversity(NaturalScienceEdition) Jun．20o8 自适应入侵免疫系统的研究与设计 徐 慧，程学云，彭志娟 (南通大学 计算机科学与技术学院，江苏 南通 226019) 摘 要：基于生物免疫系统抵抗疾病维护 自身健康的功能．与计算机 系统及网络抵抗入侵维护 自身系统安全的一 致性，进行入侵免疫系统的研究．从生物免疫系统工作原理抽象出免疫系统 自适应、自学习的主要机制 ，并应用这 些机制 ，构建 了入侵免疫系统．在构建的系统 中，基于特征元素的信息融合 ，为系统识 q未知攻击提供 了物质基 础 ；模式的模糊匹配为识别未知模式提供 了可能；以规则描述其行为的代理 ．为系统的分布性提供 了架构 ；积木式 的规则组合机制，使系统具备学习能力、记忆能力成为可能．该 系统具有分布性、自学习能力及 自适应性，可以有 效提高入侵检测效率 ，特别是对未知攻击的识别能力． 关键词 ：免疫系统；入侵 ；自适应；组合；模糊 ；规则 中图分类号：TP393．8 文献标识码 ：A 文章编号：1673—2340(2008)02—0022—07 ResearchonAdaptiveIntrusionImmuneSystem XUHui，CHENXue-yun，PENGZhi--juan (SchoolofComputerScienceTechnology，NanotngUniversity，Nantong226019，China) Abstract：Thispaperdiscussedtheartificialintrusionimmunesystem (ⅡS)whichcanprotectcomputersystem from being attacked onbasisofsimilarmechnaism ofbiologicalimmunesystem ．Afterabriefintroduction ofmodelsof biological immunesystem，htepaperinrtoducedsomeextractedbionicprinciples，viz．datafusion，fuzzy match，rules foragentactionnadhteircombinations．Th emappingrfom naturalimmunesystem toIISmodelsisemphasized．Asa result，htepaperprovidesageneralrfameworkofhteproposedsystem ，whichisdistributed，self-learningna dadaptive． Keywords：immunesystem；intrusion；adaptation；combination；fuzzy；rule 0 引 言 算机及网络中完成该功能的相关部分 ，组成 “人侵 “免疫 (immune)”来源于拉丁字 immunis，即原 免疫系统 (intrusionimmunesystem．IIS)”． 意为免除疾病．“免疫性 (immunity)”指机体抗感染 “人侵”概念 ，首先 由JamesAderson于 1980年 的防御能力”【．借用此概念 ，本文把计算机抵抗各种 提出囡，它包括攻击者取得超出合法范围的系统控制 人“侵(intrusion)”，以维护 自身软、硬件及信息安全 权、收集漏洞信息以造成