免疫原理在入侵检测技术中的应用研究.pdfVIP

E—mail：info@CCCC．net．cn lSSN 1009-3044 ComputerKnowledgeAndTechnology电脑知识 j技术 http：／／www．dnzs．net．CH Vo1．4，No．4，3,o~enlbex2008，PP．852—854 Tel：+86—551—5690963 5690964 免疫原理在入侵检测技术中的应用研究 黄炳洁．许新征 (-{，围矿业人学 计赞机‘科学与技术学 院 汀苏 徐州 221008) 摘要 ：文章介绍 了生物免疫的免疫原理及入侵检测系统的原理，论述 了免疫原理在入侵检测技术中的应用 ，着重讨论 了阴性选择模 型与危险理论及有关算法在入侵检测系统 中的应用 最后在分析入侵捡测方法存在 问题的基础上，探讨 了基于免疫原理的入侵检 测 系统 的研 究方 向 关键词 ：免疫原理 ；入侵检测 ；阴性选择 ；危险理论 中图分类号 ：TP393．08 文献标识码 ：A 文章编号 ：1009—3044(2008)31—0852—03 ApplicationResearchofIntrusionDetectionSystem BasedOilImmunologicalPrinciple HUANGBing-jie，XUXin—zheng (SchoolofComputerScieiICCandTechnolog3,，ChinaUIfiversityofScienceandTechnology，Xuzhou221008，China) Abstract：Thetheoryofinmmnityprincipleandintrusiondetectionsystem wereintroduced．Theapplicationofimmunologyprinciplein intrusiol1detectionllasreviewed．TileresearchOI1theapplicatiol1ofnegativeselectionmodelanddangertheoryandalgorithmsinintrusion detectionsystem wereemphasized．BasedonthedisadvantagesofcurrelKmethods，thedevelopmentdirectionswerediscussed Keywords：innnunologyprinciple；intrusiondetection；negativeselection；dangertheoLy 1引言 近年来 ，随着 网络技术的发展和应用范 同的扩大，特圳是T联M [nternet的迅速发展 ，人们越来越依赖于网络来进彳1『迅速的信 息访问和对不同来源的数据进行快速 的搜集和 理 ：一方面，网络为广大‘川户提供 了资源的共享性 ，但另一 面也恰恰由于资源的 共享 与分布这些特点，急剧增加了网络安伞的脆弱性和网络遭受攻击 的nf能性和I风险性。系统遭受的入侵和攻击越来越多，网络与 信息安全问题变僻越来越突出，而传统的网络发全技术已不能满足汁算机安令的需要，因而入侵检测技术得到了迅猛发展 入侵检测技术和力法‘的研究巾，人们发明生物免疫系统(ImmuneSystem，is)与入侵检测系统(IntrusionDetectionSystem．IDS)具 仃很大的相似性 】【I，前者保护牛物体不受诸如病毒、病菌等各种病 体 的侵害，而 者保护 网络 巾的计算机不受或少受入侵事件的 威胁，两者都是使受保护对象在不断变化的环境 巾维持系统的稳定性。正是这种相似性使得生物免疫系统成为研究与开发计算机 入侵检测系统的一个 自然的模板 。目前 ，基于免疫原理的入侵检测技术研究已成为一个研究热点。研究 的 目的就是利用生物免疫系 统的免疫原婵 、体系结构 以及从中提取的有关算法来世好地鲋决入侵检测 中的相关问题 2生物免疫系统的基本原理 十物免疫系统足…免疫活性分子、免疫细胞 、免疫组织和器官组成 的复杂系统。其结构本质上是多层次的，南分布在几个层次 的防御系统绀成 第一层是皮肤 ，阻止多数病原体 ；第 ．二层足物 性的，即温度 、酸性之类 的条件 ：第三层足固有 的免疫系统，南游荡 的细胞组成(噬菌细