一种基于协议分析和免疫原理的入侵检测模型.PDFVIP

维普资讯 第 2O卷 第 1期 电脑 开 发 与应 用 文章编号 ：1003—5850(2007)01—0021—03 一 种 基 于 协 议 分 析 和 免 疫 原 理 的 入 侵 检 测 模 型 An IntrusionDetection M odelbasedon ProtocolAnalysisand ImmunologicalPrinciple 李晓茹 孙 敏 (山西大学 太原 030006) 【摘 要】通过对协议分析技术和免疫系统的理论分析，提 出了一种基于协议分析和免疫原理的入侵检测模型。 该模型对 自我集按协议类型分类，并生成相应的成熟检测器模块。在实际检测中，待检模式按协议类型与相应 的成熟检测器模块匹配，从而能有效地提高检测速度，改进 了以往模型在这方面的不足。 【关键词】入侵检测，免疫原理，协议分析 中图分类号：274 ．4