分布式智能入侵检测系统研究.pdfVIP

溃压斜技大擎 论文题目： 分布式智能入侵检测系统研究 申请学位学科：工学 所学学科专业：计算机应用技术 培养单位：电气与信息工程学院 硕士生：巩林明 导师：张振国教授 201 0年5月 RESEARCHoNDISTRIBUTED INTELLIGENTINTRUSIoN DETECTIoNSYSTEN A to Shaanxi ofScienceand University Technology in of forthe of PartialFulfillmentthe RequirementDegree Masterof E塾gi塾￡星!=i塾g By鱼Q坠2Li望也i坠g．． Thesis(or May,2010 7㈣99㈣1㈣58矾 分布式智能入侵检测系统研嘉唧Y㈣1 摘要 入侵检测系统作为一种积极主动的安全防护系统，是防火墙的有益补 充，提供了对信息的实时保护，能够在信息系统遭受攻击之前拦截和响应 入侵。然而现状是入侵检测系统还不够成熟，还处于发展阶段，所以对于 入侵检测系统的研究是非常必要的。 Intrusion 分布式智能入侵检测系统DIIDS(Distributed Intelligent Detection System)就是在分布式环境中将人工智能技术应用于入侵检测中 Detection 或者其模型的构建中，以期更大程度地提高IDS(Intrusion System) 的实时性、智能性、检测效率、准确性和鲁棒性的系统。 本文所设计的DIIDS以降低入侵检测系统的时延性与提高入侵检测系 统的智能性、恢复能力为核心，突破了传统入侵检测思想(尽可能的拦截 所有可能发生的入侵)的限制，提出了一种基于免疫赦免的检测方法。当 新型入侵发生时，该方法中用到的免疫赦免触发机制不仅能够阻止新型入 侵对信息的破坏，还能在继续为用户提供正常的或者降级服务的同时，学 习并消除新型入侵，使系统在短时间内得到免疫进化。所做的主要工作如 下： 、 首先，为了改善入侵检测系统的时延性，设计了基于网络流量智能预 测预报的检测模块。主要思想是：假设网络流量的智能性预测预报是精确 性的前提下，把预测序列值作为检测对象集的一部分来实现对入侵的提前 预警；当网络流量的预测值异常且不能通过流量特征检测出新型入侵时， 它将成为后续设计的免疫赦免触发器的一个触发条件。 其次，用人工的办法模拟智能预测Agent的预测活动，证实