一种自适应动态阴性选择入侵检测算法研究.PDFVIP

第２６卷第９期　　　 计算机应用与软件 Ｖｏｌ２６Ｎｏ．９ ０９ ２００９年９月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｓｅｐ．２０ 一种自适应动态阴性选择入侵检测算法研究 １ ２ 郑月锋 　陈军敢 １（浙江工业大学成人教育学院　浙江杭州３１００１４） ２（浙江万里学院电子信息学院　浙江宁波３１５１００） 摘　要　　基于亲和力培育的动态阴性选择算法用于产生能适应“非我”变化的检测器，该检测器可以用于入侵检测。由于算法参数亲和 力阈值必须设定为常数，从而不能适应“自我”的变化。通过模拟Ｔ细胞的培育过程，提出了匹配区域模型，基于该模型进而提出了改进的 动态阴性选择算法。通过设置匹配区域使检测器实现了自我耐受和自动适应“自我”的变化，从而解决入侵检测系统的自适应问题。通过 异常检测的模拟实验表明所提出的算法更加有效，如时间耗费小、匹配区域能自动适应“自我”的变化。 关键词　　入侵检测　人工免疫系统　阴性选择　匹配区域模型 ＳＴＵＤＹＯＮＡＳＥＬＦＡＤＡＰＴＥＤＤＹＮＡＭＩＣＮＥＧＡＴＩＶＥＳＥＬＥＣＴＩＯＮＡＬＧＯＲＩＴＨＭ ＦＯＲＩＮＴＲＵＳＩＯＮＤＥＴＥＣＴＩＯＮ １ ２ ＺｈｅｎｇＹｕｅｆｅｎｇ　ＣｈｅｎＪｕｎｇａｎ １（ＣｏｌｌｅｇｅｏｆＡｄｕｌｔＥｄｕｃａｔｉｏｎ，ＺｈｅｊｉａｎｇＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｈａｎｇｚｈｏｕ３１００１４，Ｚｈｅｊｉａｎｇ，Ｃｈｉｎａ） ２（ＳｃｈｏｏｌｏｆＥｌｅｃｔｒｏｎｉｃＩｎｆｏｒｍａｔｉｏｎ，ＺｈｅｊｉａｎｇＷａｎｌｉＵｎｉｖｅｒｓｉｔｙ，Ｎｉｎｇｂｏ３１５１００，Ｚｈｅｊｉａｎｇ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ｄｙｎａｍｉｃｎｅｇａｔｉｖｅｓｅｌｅｃｔｉｏｎａｌｇｏｒｉｔｈｍｂａｓｅｄｏｎａｆｆｉｎｉｔｙｍａｔｕｒａｔｉｏｎ（ＤＮＳＡＡＭ）ｉｓｕｓｅｄｉｎｄｅｔｅｃｔｏｒｓｗｈｉｃｈｇｅｎｅｒａｔｅｔｈｅｖａｒｉａｔｉｏｎｓａｄａｐ ｔｉｎｇｔｏｎｏｎｅｇｏ，ｔｈｅｄｅｔｅｃｔｏｒｉｓａｂｌｅｔｏｂｅｕｓｅｄｉｎｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ．Ｈｏｗｅｖｅｒ，ｉｔｃａｎｎｏｔａｄａｐｔｔｏｔｈｅｃｈａｎｇｅｏｆｅｇｏｄｕｅｔｏｔｈｅａｆｆｉｎｉｔｙｔｈｒｅｓｈｏｌｄｏｆ ｔｈｅａｌｇｏｒｉｔｈｍｓｃｏｅｆｆｉｃｉｅｎｔｈａｓｔｏｂｅｔｈｅｃｏｎｓｔａｎｔ．Ｉｎｔｈｉｓｐａｐｅｒ，ｂｙｓｉｍｕｌａｔｉｎｇｔｈｅｃｕｌｔｉｖａｔｉｏｎｐｒｏｃｅｓｓｏｆＴｃｅｌｌｓｍａｔｕｒａｔｉｏｎ，ａｍａｔｃｈｉｎｇｒａｎｇｅｍｏｄｅｌｉｓ ｐｒｏｐｏｓｅｄ．Ｂａｓｅｄｏｎｔｈｅｍｏｄｅｌ，ａｎａｕｇｍｅｎｔｅｄｄｙｎａｍｉｃｎｅｇａｔｉｖｅｓｅｌｅｃｔｉｏｎａｌｇｏｒｉｔｈｍｉｓｐｒｅｓｅｎｔｅｄ．Ｂｙｓｅｔｔｉｎｇｔｈｅｍａｔｃｈｉｎｇｒａｎｇｅ，ｓｅｌｆｔｏｌｅｒａｎｃｅａｎｄａｕ ｔｏｍａｔｉｃａｄａｐｔａｔｉｏｎｔｏｔｈｅｖａｒｉａｔｉｏｎｏｆｅｇｏｏｎｔｈｅｄｅｔｅｃｔｏｒｓａｒｅａｃｈｉｅｖｅｄ，ｔｈｕｓｔｈｅｓｅｌｆａｄａｐｔｅｄｉｓｓｕｅｉｎｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｈａｓｂｅｅｎｓｏｌｖｅｄ．Ｔｈｅｐｒｏ ｐｏｓｅｄａｌｇｏｒｉｔｈｍｉｓｔｅｓｔｅｄｂｙｓｉｍｕｌａｔｉｏｎｅｘｐｅｒｉｍｅｎｔｆｏｒａｎｏｍａｌｙｄｅｔｅｃｔｉｏｎ．Ｔｈｅｒｅｓｕｌｔｓｓｈｏｗｔｈａｔｔｈｅａｌｇｏｒ