基于生物免疫原理的入侵检测模型分析-数学;运筹学与控制论专业论文.docxVIP

青岛理工大学工学硕士学位论文摘 青岛理工大学工学硕士学位论文 摘 要 入侵检测作为一种积极主动的网络安全技术，已经越来越受到人们的高度重 视，成为网络安全研究的热点。而基于生物免疫原理的入侵检测技术具有自适应 性、自组织性、自学习性、协作性、高效智能及动态适应性等优点，这种新兴的 入侵检测技术能够克服传统入侵检测技术的缺陷，实现对未知攻击的实时防御。 首先，论文总结了入侵检测的相关知识，研究和分析了生物免疫系统的结构、 免疫原理及免疫算法。其次，论文借鉴生物免疫机理中B淋巴细胞和T淋巴细胞 协同识别抗原的机制，提出了一个新的基于生物免疫原理的入侵检测模型，并对 模型中的关键技术进行了深入研究。模型由特征抽取模块、检测模块和报警模块 三部分组成。通过特征抽取模块，对网络中的数据包进行特征抽取和预处理，从 而为检测模块提供检测数据源，同时完成对初始“自体集”刻画，并通过“自体 集的不断更新机制完成动态更新，克服传统的静态“自体集”的缺陷，适应动 态变化的网络环境；检测模块采用了B、T检测器协同识别异常以及常见自体集预 先检测机制，并伴随着两次协同刺激，以确保检测的效率、速度和准确度。由于 检测模块中所涉及的各检测器集合都是动态生成和动态更新的，为了防止检测器 容量过大，影响检测效率，提出了基于LRU的动态降职和动态淘汰机制，对其集 合大小进行定量，同时采用随机和变异相结合的生成初始检测