基于移动代理和免疫技术的入侵检测系统设计.pdfVIP

中国计算机学会 第九届计算机工程与工艺学术年会 基于移动代理和免疫技术的入侵检测系统设计 an of IntrusionDetectionBasedonMobile Design System and ArtificialImmune Agent 刘向策路新春· Liu LuXinchun Xiangce (山东大学计算机科学与技术学院济南250061) of and (School Science Computer University) Technology，Shandong 摘 要：近年来，网络安全问题日益严峻，传统的入侵检测技术已经不适应新的网络环境，本文在深人分析移动代 理技术和人工免疫技术的基础上，提出了一个新型的分布式入侵检测框架，设计了一个基于移动代理和免疫技术的入 侵检测系统，谊系统融合了移动代理技术和人工免疫技术的优点，具有较强的学习能力和自适应能力、分布性以及误 报率低等特点． 关键宇：入侵检测；移动代理：人工免疫：分布式网络 1引言 它将～个入侵检测系统分为四个基本组件：事件 网络全球化给人们带来越来越多的便利，人 产生器、事件分析器、响应单元、事件数据库， 们的生活也越来越依赖于网络，但是随之而来的 CIDF的体系结构如图1所示： 计算机网络安全问题也不断增加，网络安全成为 源数据 人们关注的焦点。入侵检测系统(Intrusion Detection System，IDS)作为一种有效的防范 检测手段已成为网络安全体系中的一个重要组 成部分，但是随着网络规模的扩大、入侵手段的 输出：分析结果 不断提高和网络攻击模式的增多，尤其是分布式 攻击方式的出现。使传统单一的、缺乏协作和智 能学习能力的入侵检测系统已不能满足网络安 全的要求，因此亟需新型的入侵检测技术的出 现。本文结合近年来的研究热点：人工免疫技术 和移动代理技术。研究并设计了一个基于移动代 理和人工免疫技术的分布式入侵检测系统。 2相关知识 输出：存储事件信息 输出：反应或事件 2．1入侵检测系统概述 入侵检测是指“通过对行为、安全日志或审 图1．CIDF的体系结构 计数据或其它网络上可以获得的信息进行操作， 事件产生器负责从主机系统日志中或者从 检测到对系统的闯入或闯入的企图”(参见国标 整个网络环境中提取需要分析的源数据。将其格 GB／T18336)，入侵检测系统是针对计算机和网络 式化为事件数据，并将信息提供给分析器和事件 安全的一种防护系统，它通过采集主机的系统日 数据库；事件分析器获得事件数据，使用检测算 志、网络不同结点处的信息和系统中用户的行为 法结