基于人体免疫机制的主动式防御系统研究-计算机应用技术专业论文.docxVIP

HYPERLINK \l _bookmark14 4.3 重定向算法 44 HYPERLINK \l _bookmark16 4.4 主动式防御行为库 45 HYPERLINK \l _bookmark19 4.5 小结 47 HYPERLINK \l _bookmark20 第五章 系统实现及实验结果 48 HYPERLINK \l _bookmark21 5.1 系统实现 48 HYPERLINK \l _bookmark22 5.1.1 检测器的实现 48 HYPERLINK \l _bookmark26 5.1.2 重定向控制器的实现 51 HYPERLINK \l _bookmark27 5.1.3 系统的封装 52 HYPERLINK \l _bookmark29 5.2 实验结果 52 HYPERLINK \l _bookmark31 5.2.1 交叉反应域 r 参数取值实验 53 HYPERLINK \l _bookmark33 5.2.2 系统运行实验 55 HYPERLINK \l _bookmark36 5.3 小结 56 HYPERLINK \l _bookmark37 第六章 总结与展望 57 HYPERLINK \l _bookmark38 6.1 工作总结 57 HYPERLINK \l _bookmark39 6.2 进一步展望 58 HYPERLINK \l _bookmark40 参考文献 59 HYPERLINK \l _bookmark41 成果目录 63 HYPERLINK \l _bookmark42 致 谢 64 I I 摘 要 随着计算机网络技术的迅速发展，计算机网络系统已经成为资源共享、信息传 送以及资金流通的重要平台，对人类社会的政治、经济、文化、教育、军事等方面 产生了深远影响。与此同时，计算机网络系统的安全问题也正面临着严峻的挑战。 而传统的静态、被动式防御技术（如防火墙技术、入侵检测技术等）已经不能够完 全适应网络攻击行为变化的需要。本文将人工免疫原理应用到主动防御领域，设计 了一个基于人体免疫机制的主动式防御系统——AIPDS（Artificial Immunity-Based Proactive Defense System）。 本文首先借鉴人体三层（皮肤和黏膜层、固有免疫层、自适应免疫层）免疫机 制的特点，提出了基于人体免疫机制的主动式防御系统的体系结构；重点研究了特 异性检测器（B、T 细胞检测器和记忆检测器）的生成算法，给出了 B、T 细胞检测 器的协同检测工作原理；在耐受体的训练以及特异性免疫检测过程中，提出了一个 基于入侵行为整体状态的特征映射编码模型——AIPDS 模型，改进了现有 LISYS 模型过于依赖 IP 信任机制的不足；针对现有主动式防御系统对于攻击行为未给出 具体防御措施的不足，研究了重定向算法，通过设计重定向控制器，实现了攻击行 为转移；秉承主动式防御技术通过汇总攻击行为并对其进行分析的基础理念，建立 了主动式防御行为库，实现了攻击行为特征信息记录及陷阱机日志文件存储。 最后，本文利用 Java 语言对该系统进行了代码实现，并针对 AIPDS 模型在检 测过程中的交叉反应域 r 参数取值和系统实际运行效果进行了实验。实验结果表明， AIPDS 编码模型能够有效识别入侵行为，同时该系统能够实现对攻击行为的重定向 转移以及对于攻击行为具体特征信息的记录。 关键词：主动防御；入侵检测；人工免疫系统；蜜罐 II II Research on the Artificial Immunity-Based Proactive Defense System ABSTRACT With the computer network technology developing rapidly, computer network system has became an important platform for the sharing of resources, information delivering and capital circulating, which bring far-reaching effects in the political of human society, economic, cultural, educational, military and other areas. At the same time, the computer network security issues are also faced with severe challenges. The tr