自适应分层免疫系统.pdfVIP

摘要 摘要 随着互联网的发展，网络应用已经延伸到了人们生活的每一个角落。网络的 发展一方面给人们生活工作带来了极大的便利，另一方面，非法的网络入侵行为 也为信息的安全性提出了难题。随着，非法入侵不断增多，给企业和个人造成巨 大的经济损失。传统的安全保护技术如认证、授权、访问控制、防火墙和加密等 外围防卫机制己力不从心，计算机网络信息安全正面临着极大的威胁和挑战。 Detection 入侵检测系统(InlrusionSystem，IDS)作为一种主动的信息安全保 障措施，有效地弥补了传统安全防护技术的缺陷。通过构建动态的安全循环，可 以最大限度地提高系统的安全保障能力，减少安全威胁对系统造成的危害。但是 随着入侵检测技术的发展，入侵的技术也是不断的进步。如何让IDS检测出新出 现的入侵行为并将误报率降低在可接收的范围内，是现在IDS发展的热点。通过 计算机系统与生物免疫系统的对比，本文提出了一种基于生物免疫原理的分层入 侵检测模型。 本文依托四川省科技厅基础研究项目“智能入侵检测系统的关键技术研究”， 主要工作从总体上对入侵检测、生物免疫系统的原理和工作机理进行了介绍；本 文的创新点是设计并实现了提出的一种分层的入侵检测模型系统原型；并且对原 型进行了编码和验证。 在原型的实现上，借助于成熟的入侵检测系统Snort实现了数据采集，数据分 析以及对已知的入侵行为的快速检测，Snort检测规则就类同于生物免疫系统中的 先天免疫功能。生物免疫原理的后天免疫功能的实现是一个自适应的过程。本文 的重点在模拟实现了生物体对外界入侵的自适应的过程，即建立了具有自适应性 的免疫检测器，并且把免疫检测器与已有的成熟入侵检测系统Snort相结合，使系 统对外界的入侵行为具有自适应性。 在仿真实验中，采用了美国哥伦比亚大学计算机科学系入侵检测研究组提供 的网络入侵测试集对系统原型进行了验证，系统模拟实验的结果证明，该原型实 现了对未知入侵数据的检测。 关键词：入侵检测，检测器，自适应，Snort，生物免疫系统 ABgn认(玎 ABSTRACT Withthe ofthe network has extendto developmentInteract,theapplicationalready eachcomerof life．The ofthenetworkhas tremendous people’s development bring to and theother networkintrusion convenience people’slivingwork,on hand，theillegal hasalso forwardahardnuttocrackto the ofinformation．Nowthe put providesafety the andthe the enteq3rises huge illegalentryincreasingcontinuouslybrings personal lose．Butthe traditional as safety technique，such economy protection