基于人工免疫原理的入侵检测模型研究-计算机软件与理论专业论文.docxVIP

重庆大学硕 重庆大学硕士学位论文 摘 要 I I 摘 要 随着计算机和网络技术的高速发展，计算机应用越来越广泛和深入。因特网在给人 们生活带来方便的同时，也带来了许多预料不到的问题，网络安全就是其中一个比较突 出的问题。虽然类似防火墙的传统的网络安全技术有一定防卫作用，但这些技术只能进 行被动防卫而不会主动防卫，鉴于此一种新型的能实现网络主动防卫的技术网络入侵检 测技术成为一个重要的研究课题。 生物免疫系统保护肌体免受病毒、细菌等病原体的侵害，网络人侵检测系统保护网 络工作中的计算机不受外来入侵或威胁，两者都要在复杂的环境中维持系统的稳定性， 而且生物免疫系统具有很多良好的特点，如耐受性、多样性、自适用、鲁棒性、免疫记 忆、分布式并行处理等，这些正是当前入侵检测领域中所期望得到的。在传统方法还不 能解决网络安全问题之时，将生物免疫原理运用到入侵检测技术研究己引起计算机安全 研究者的高度重视，他们相信生物免疫原理可以帮助入侵检测系统解决所面临的种种问 题。 目前基于免疫原理的入侵检测技术研究已成为一个研究热点，研究的主要目的就是 利用生物免疫系统的免疫原理的体系结构以及从中抽象提取相关算法来更好地解决网 络入侵检测中的相关问题。 本文主要研究基于免疫的入侵检测技术，以期完善系统对入侵的检测与分析能力。 本文首先介绍了入侵检测研究的国内外背景和未来的发展趋势，对生物免疫系统中的亲 和力变异、机体识别、免疫记忆和免疫耐受等主要工作机制和原理进行了深入的分析。 描述了否定选择算法产生的检测元在 r-连续位匹配规则下存在的冗余和互相匹配规律， 以及克隆选择算法在免疫系统中的应用等过程。 最后本文在此基础上提出一种基于免疫原理的入侵检测模型，用于弥补目前在网络 入侵检测方面的一些缺陷。它更加接近人体免疫系统的工作机制，主要采用以异常检测 为主、结合特征检测的方式，引入克隆选择算法、入侵响应机制，增加克隆未成熟集合 机制，采用新的记忆检测器淘汰算法。通过实验证明，该模型提高了网络入侵检测系统 的效率、有着较高的检测率和较低的漏报率。 关键词：生物免疫系统，动态入侵检测模型，克隆选择，入侵响应，算法 重庆大学硕士学位论文英文摘要 重庆大学硕士学位论文 英文摘要 II II ABSTRACT With the rapid development of the computer and network technology, computer application has become more and more broadly. Internet provides great convenience for peoples life, but also brings a lot of unexpected problems. Computer security is an outstanding problem. Traditional network security technologies have some defensive roles such as identification and authentication mechanism of firewall, but these technology have not an active defense but a passive defense, In view of that，a new network intrusion detection technology achieved active defense of network has become an important research topic . Immune system protects the body against viruses, bacteria and other violations, and network intrusion detection systems protect a working computer from the external invasion. They both maintain the stability of systems in the changing environment. Immune system shows good features in the information processing such as distributed protection, diversity, adaptability, robustness, memory capacity, fault tolerance, dynamic stability, and