基于免疫思想的入侵检测研究.pdfVIP

计算机科学2002Voi．29№．8(增刊) 基于免疫思想的入侵检测研究¨ Detection Researchof Intrusion Immunity—Based 王东1王丽娜1’2一董晓梅1于戈1申德荣1 (东北大学信息科学与工程学院 沈阳110004)1 (武汉大学计算机学院软件工程国家重点实验室 武汉430072)2 (中国科学院软件研究所计算机科学重点实验室 北京100080)3 Withthe of detectionhasbeenthe warrantof Abstract Internet，intrusion important developing is detection Internet the ofintrusion immunity security．Firstnecessity presented，andthoughts aredescribed．Then intrusiondetectionmodelsare ad— immunity—based summarized．Finally，the and arediscussed． disadvantages vantages immune detection，Computersystem，Self，Nonself Immunity，Gene，Intrusion Keywords 地将免疫思想应用到入侵检测系统中。借鉴生物免 1 引言 疫系统的计算机免疫系统，以其灵活性和智能性成 为解决计算机安全问题的有效手段。现在国内外有 随着近些年Internet／Intranet／Extranet的迅 速发展，网络在给人们的生活和工作提供便利的同 很多的学者对此进行研究，并取得了一定的进展。 时，由于Internet的无主管性、跨国界性、不设防性、 2免疫学思想 缺少法律约束性的特点，也为一些非法用户如黑客 (hacker)访问和攻击计算机或网络设备提供了机生物免疫系统采用多种机制来抵御病菌，它的 会。 主要目的是识别出体内的所有细胞，并把它们分成 入侵检测技术是继“防火墙”、“数据加密”等传 类以对应相应类型的免疫机制。生物体的免疫系统 统安全保护措施后新一代的安全保障技术。它对计 通过把外部有危害的病菌和生物体自身的细胞或分 算机和网络资源上的恶意使用行为进行识别和响 子不断地进行比较，识别出两者之间的差异，在进行 应，它不仅检测来自外部的入侵行为，同时也监督内 免疫的同时也