基于免疫的网络威胁察觉系统设计与实现.pdfVIP

第29卷第1期 河南财政税务高等专科学校学报 VoI．29．No．1 2015年2月 JournalofHenan ofFinance＆Taxation Feb．2015 College 基于免疫的网络威胁察觉系统设计与实现 孙飞显1，谢昆鹏2 (1．河南财政税务高等专科学校信息工程系，河南郑州451464；2．河南财政税务高等专科学校教务处，河南郑州451464) [摘要]为探索网络攻击检测新途径，受免疫原理启发，设计并实现了新的网络威胁察觉系统。效 仿免疫学中抗体识别抗原机理，将抗体类比为入侵检测规则，将抗原类比成网络攻击，将入侵检测规则字 段类比成基因片段，通过自行设计的匹配算法，实现网络攻击检测；受“抗体浓度随抗原数量增多而增 大”的事实启发，用单位时间内抗体识别网络攻击的次数表征网络攻击强度。结果表明，该系统能检测已 知攻击并动态呈现攻击状况，为感知网络安全态势提供了借鉴。 [关键词]网络安全；网络攻击；人工免疫 [中图分类号]TP393．08[文献标识码]A Detection 针对传统IDS(Intrusion System)误报、漏报率高…【2][33的问题，研究人员提出了基于异常的 入侵检测技术、方法和系统H儿5I【6j。而基于异常的IDS的局限在于并非所有的入侵都表现为异常，而且 系统的轨迹难以计算和更新。近年来，基于仿生机理的网络安全技术研究及其产品研发备受关注。生物 免疫系统的免疫记忆、快速应答、鲁棒性等优点在引起国内外学者关注的同时，瑞星、卡巴斯基等计算机 病毒防、查、杀产品也都融人了计算机免疫的思想和技术。基于此，笔者在现有IDS技术、产品的基础上， 通过协议分析的方法，对网络数据包进行结构化的协议分析，融合免疫学思想，设计并实现了融合特征检 测与协议异常检测于一体的基于免疫的网络威胁察觉系统。 一、系统设计 (一)总体设计 基于免疫的网络威胁察觉系统主要包括网络攻击态势要素获取、网络攻击态势呈现及后台管理3大 模块，该系统的模块图如图l所示。 基j二免瘦的网络威胁察觉系统 攻击要索获取 攻击态势呈现 后台管理 —L j_上 —上一 _L _L 图 报 I抗 抗 攻 形 表 用 抗 结 I原 。抒 方 格 户 体 果 I提 体 检 式 式 管 生 处 }呈 库 测 旱 呈 理 成 理 现 现 图1 系统总体设计 [收稿日期]2014—11—15 [基金项目]河南省教育厅科学技术研究重点项目(138520305) [作者简介]孙飞显(1970一)，男，河南宝丰人，河南财政税务高等专科学校副教授，工学博士，研究方向为网络安全； 谢昆鹏(1982一)，男，河南杞县人，河南财政税务高等专科学校讲师，工程硕士。 88 万方数据 (二)详细设计 1．相关概念及定义 原集合、抗体集合、非自体集合和自体集合，它们的形式化定义分别被描述为S。={0，1}。，Ag={agIag∈ self selfl