改进的基于人工免疫的入侵检测模型-计算机应用与软件.PDFVIP

第３１卷第１期　　　 计算机应用与软件 Ｖｏｌ３１Ｎｏ．１ ２０１４年１月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊａｎ．２０１４ 改进的基于人工免疫的入侵检测模型 姚云志　田玉玲 （太原理工大学计算机科学与技术学院　山西太原０３００２４） 摘　要　　针对现有的基于人工免疫的网络入侵检测系统存在生成检测器效率不高，且记忆检测器无法很好地适应动态变化的网 络环境等缺陷，在Ｋｉｍ小组提出的动态克隆选择算法ＤｙｎａｍｉＣＳ的基础上进行改进，提出新型的网络入侵检测模型。该模型在基因 库生成检测器的算法上进行改进，设计有效的基因变异重组算法，以期高效地产生更多的合格检测器；设计并采用改进的记忆检测 器更新算法，以保证记忆检测器的活性。最后，对新模型进行了网络入侵检测仿真实验，验证了所提模型的可行性和有效性。 关键词　　入侵检测　人工免疫　动态克隆选择算法　基因库 中图分类号　ＴＰ３９３．０８　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１４．０１．０８３ ＡＮＩＭＰＲＯＶＥＤＡＲＴＩＦＩＣＩＡＬＩＭＭＵＮＥＢＡＳＥＤＩＮＴＲＵＳＩＯＮＤＥＴＥＣＴＩＯＮＭＯＤＥＬ  ＹａｏＹｕｎｚｈｉ　ＴｉａｎＹｕｌｉｎｇ （ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙ，ＴａｉｙｕａｎＵｎｉｖｅｒｓｉｔｙｏｆＴｅｃｈｎｏｌｏｇｙ，Ｔａｉｙｕａｎ０３００２４，Ｓｈａｎｘｉ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ａｉｍｉｎｇａｔｔｈｅｌｉｍｉｔａｔｉｏｎｓｏｆｅｘｉｓｔｉｎｇａｒｔｉｆｉｃｉａｌｉｍｍｕｎｅｂａｓｅｄｎｅｔｗｏｒｋｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍｔｈａｔｉｔｉｓｌｏｗｅｆｆｉｃｉｅｎｔｉｎ ｇｅｎｅｒａｔｉｎｇｔｈｅｄｅｔｅｃｔｏｒａｎｄｉｔｓｍｅｍｏｒｙｄｅｔｅｃｔｏｒｉｓｎｏｔａｂｌｅｔｏｗｅｌｌａｄａｐｔｔｏｔｈｅｎｅｔｗｏｒｋｓｅｎｖｉｒｏｎｍｅｎｔｗｉｔｈｄｙｎａｍｉｃｖａｒｉａｔｉｏｎ，ｗｅｐｒｏｐｏｓｅａ ｎｏｖｅｌｎｅｔｗｏｒｋｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｍｏｄｅｌｂａｓｅｄｏｎｔｈｅｉｍｐｒｏｖｅｍｅｎｔｏｆｄｙｎａｍｉｃｃｌｏｎａｌｓｅｌｅｃｔｉｏｎａｌｇｏｒｉｔｈｍＤｙｎａｍｉＣＳｐｒｅｓｅｎｔｅｄｂｙＫｉｍ’ｓｔｅａｍ． Ｔｈｅｍｏｄｅｌｉｍｐｒｏｖｅｓｔｈｅａｌｇｏｒｉｔｈｍｏｆｄｅｔｅｃｔｏｒｇｅｎｅｒａｔｉｏｎｉｎｇｅｎｅｂａｎｋａｎｄｄｅｓｉｇｎｓｅｆｆｅｃｔｉｖｅｇｅｎｅｍｕｔａｔｉｏｎｒｅｃｏｍｂｉｎａｎｔａｌｇｏｒｉｔｈｍｉｎｏｒｄｅｒｔｏ ｇｅｎｅｒａｔｅｍｏｒｅｑｕａｌｉｆｉｅｄｄｅｔｅｃｔｏｒｓｅｆｆｉｃｉｅｎｔｌｙ．Ｗｅｄｅｓｉｇｎａｎｄａｄｏｐｔｔｈｅｍｏｄｉｆｉｅｄｍｅｍｏｒｙｄｅｔｅｃｔｏｒｕｐｄａｔｉｎｇａｌｇｏｒｉｔｈｍｔｏｇｕａｒａｎｔｅｅｔｈｅａｃｔｉｖｉｔｙｏｆ ｔｈｅｍｅｍｏｒｙｄｅｔｅｃｔｏｒｓ．Ａｔｌａｓｔ，ｔｈｅｓｉｍｕｌａｔｉｏｎｅｘｐｅｒｉｍｅｎｔｏｆｎｅｔｗｏｒｋｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｉｓｍａｄｅｏｎｔｈｅｎｅｗｍｏｄｅｌ，ｉｔｖｅｒｉｆｉｅｓｔｈｅｆｅａｓｉｂｉｌｉｔｙ ａｎｄｔｈｅｅｆｆｅｃｔｉｖｅｎｅｓｓｏｆｔｈｅｐｒｏｐｏｓｅｄｍｏｄｅｌ． Ｋｅｙｗｏｒｄｓ　　Ｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ　Ａｒｔｉｆｉｃｉａｌｉｍｍｕｎｅ　Ｄｙｎａｍｉｃｃｌｏｎａｌｓｅｌｅｃｔｉｏｎａｌｇｏｒｉｔｈｍ　Ｇｅｎｅｂａｎｋ 的作用。对此，文献［１１］提出采用非我样本构建基因库，但由 ０　引　言 于非我样本在非我空间中的分布本身就是不均匀的，从而无法