基于人工免疫模型的入侵检测技术研究-信息与通信工程专业论文.docxVIP

国防科学技术大学研究生院学位论文摘要 国防科学技术大学研究生院学位论文 摘要 入侵检测系统是指能够自动识别计算机系统内的入侵行为的系统，它可以检测}ij内部 用户或外部入侵者的非授权使用、误用和恶意攻击等异常行为模式，保护计算机系统的安 全。本文在前人研究成果的基础上，以人体免疫学的思想为指导，应用主体技术，设计了 一个人工免疫模型，并根据此模型构建了一个入侵检测系统——基于人工免疫模型的入侵 检测系统。该系统模拟了人体免疫系统中的负筛选、克隆筛选和记忆细胞等基本工作原理 和机制，将入侵检测的任务分配给监视、决策、响应、通信、筛选和测试等六个功能主体， 通过这些主体之间的信息共享、相互协作来识别异常行为模式。它使用负筛选算法来生成 检测规则，并不断地进行检测规则优化以剔除冗余的检测规则，保留高效的检测规则。它 同时兼备了异常检测法和误用检测法的优点，克服了两者固有的缺陷，因此可以识别任何 已知或未知的本地主机上的异常行为模式和网络系统中的异常通信模式。 关键词：入侵检测，异常检测， 误用检测，慷手主机的入侵检测系统j 基于网络的 入侵检测系统，声人工免疫模型，负筛选算法 第1页 国防科学技术大学研究生院学位论文Abstract． 国防科学技术大学研究生院学位论文 Abstract． An intrusion detection system(DS)is an automated system for the detection of computer system intrusions．The main goal of ann IDS is to detect unauthorized use，misuse and abuse of computer systems by both system insiders and external intruders．AccOrding to the work of former researchers，this paper designs an artificial iu3Iloune model for intrusion detection，which is inspired by a human immune system and based on agent technique．The intrusion detection system based on artificial inlmune model simulates negative selection，donal selection，and memory cells in the human immune system and assigns detection to six kinds of functional agents，which are monitoring agents，decision agents，response agents，communication agenls， selection agents and testing agents．Though sharing information and interaction with each other， these agents can identify anomalous behavior mode．The intrusion detection system employs negative selection algorithm to create detectors，optimizes them continuously and maintains efficient memory detectors．So it takes the advantages of anomMy detection and misuse detection． overcomes the natural shortcoming of them and can identify known intrusion and novel intrusion in computer systems． Keywords： intrusion detection， aromafY detectioll． Ini SUSO detection。 host—based IDS，network—based IDS．artificiaI imrnune modeI．negative seIection aIgor ithm 第1I页 国防科学技术大学研究生院学位论文第一章绪论 国防科学技术大学研究生院学位论文 第一章绪论 随着网络开放性、共享性以及互联程度的日益扩大，Inter