基于人工免疫系统框架的SNMP入侵检测.pdfVIP

学术.技术 基于人工免疫系统框架的SNMP入侵检测 石良武 (湖南商学院现代教育技术中心,湖南 长沙 410205 ) 摘 要：该文在分析了现有入侵检测方法的基础上，提出了一种基于人工免疫系统的SNMP入侵检测框架。该防火墙框架能够检 测各种系统误用和已知、未知的病毒攻击，并具有记忆、自学习和自适应的能力。 关键词：人工免疫系统 ；SNMP；入侵检测 The Intrusion Detection Framework on SNMP Based Artificial Immune System SHI Liang-wu (The department of Modern Educational technology, Hunan Business College, Changsha 410205,P.R.China) Abstract: The paper gives an intrusion detection model of SNMP based artificial immune system after discussing the present method of intrusion detection systems. The framework, having memory, self-learning and adaptive abilities, can detector all kinds of misuses and known or unknown attack. Key words: Artificial Immune System; SNMP; Network Intrusion Detection 1 引言 2 研究背景 在自然界中，脊椎动物的免疫系统能够保护自身免受 简 单 网 络 管 理 协 议 (SNMP：Simple Network 外来病原体的侵害。在计算机科学领域，计算机的安全和 Management Protocol)是目前TCP／IP 网络中应用最 生物的免疫系统有惊人的相似性 [1]。受此启发，人们试图 [6] 为广泛的网络管理协议 。SNMP 的网络管理模型包括 模拟免疫系统的工作来解决诸如故障诊断、病毒监测、异 以下关键元素：管理站、代理者、管理信息库、网络管理 常检测等问题。免疫计算机系统结合先验知识和免疫系 协议。管理站一般是一个分立的设备，也可以利用共享系 统的适应能力，给当前的智能控制提供了一种很好的选 统实现。管理站作为网络管理员与网络管理系统的接口， 择，它具有提供新颖的解决复杂问题的潜力。人工免疫系 它的基本构成为：一组具有分析数据、发现故障等功能的 统(AIS: Artificial Immune System)具有强大的信息处 管理程序；一个用于网络管理员监控网络的接口 ; 将网 理能力，是一个非常重要且有意义的研究方向 [2]。 络管理员的要求转变为对远程网络元素的实际监控的能 网络入侵检测(Network Intrusion Detection )是计 力； 一个从所有