基于免疫机制的入侵检测系统

来源 :电子科技大学 | 被引量 : 0次 | 上传用户:bat_wing
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
当前,随着技术的进步,越来越多的用户可以接触到网络,但是随之而来,网络安全问题也越来越让人关注,黑客可以不经授权随意进入网路并进行破坏。本文在此提出一种解决网络安全问题的一种方法——基于免疫系统的入侵检测系统模型。生物的免疫系统能成功的使生物体免受生物体外数量巨大种类繁多的病菌的侵袭。所以,当前,不少计算机工作者开始研究与思考生物免疫的工作机制,并在研究的基础上提出了人工免疫的模型用于解决类似错误分析,病毒检测,入侵检测等计算机安全问题。在这些安全领越内,入侵检测是最具挑战的。入侵检测的主要目标是用于检测非授权误用以及系统内部与外部的入侵行为。目前,存在各种各样的入侵检测系统,但这些检测系统总是存在这样或是那样的问题,从生物免疫系统成功保护生物体特到提示,我们可以仿生生物免疫系统实现一个人工免疫系统,然后将人工免疫系统植入入侵检测系统。通过这种方式生成的入侵检测系统具有:分布性,轻负荷三大特性,而这些特性正是传统网络入侵检测系统所欠缺的。人工免疫系统是仿生生物免疫系统从而具有生物免疫系统的许多特性:多样性、分布计算、容错性、动态学习与自适应性。因此,人工免疫系统可以作为分布自适应的框架应用到许多领域。本文主要利用人工免疫的原理设计出基于免疫系统的多代理的入侵检测系统用于计算机网络的入侵检测。通过这种机制,基于免疫的代理可以在网络中的各个节点漫游检测各个节点的网络数据包以发掘网络的异常,失效,入侵等非法使用网络计算机的行为。这些基于免疫的代理可以相互协同并根据网络的安全策略采取适当的响应维护网络安全。更重要的是,这些免疫代理想生物免疫系统可以根据不同的用户级别动态的检测出已有的攻击手段和以前从未出现过的入侵方式并作出相应的响应。本文的作者在学习与研究前人的研究成果的基础上,在本文提出了一种基于免疫系统的入侵检测系统模型,将人工免疫系统嵌入已有的多代理入侵检测系统中用以实现灵活的、可扩展的,自适应的并可以根据网络管理者的需要进行实时的网络检测。作者希望通过在多代理入侵检测系统模型中引入人工免疫解决传统入侵检测系统存在的问题。
其他文献
随着二十一世纪数字时代的来临,专用高速数字信息的处理技术成为发展的方向,专门为高速数字信息处理而设计的数字信号处理器(DSP)成为数字化领域的重要角色,随着DSP技术日新月异
随着网络技术的发展,越来越多的企业、组织和研究机构将其具有优势的上层应用、业务功能、数据访问接口甚至是底层计算资源等以服务的方式开放,以供用户发现和调用。由于单个
在视频点播服务中使用对等网络技术已经被证明是高效的,具有良好扩展性的。而将网络编码引入对等网络视频点播系统中也已被证明能够简化数据调度,有利于服务质量的提升。但对
软件需求正在飞速发展,需求的增长带动了软件开发活动的急剧增长,软件过程相应地成为人们关注的焦点。 1991年,在软件生产和消费方面都一直走在世界前列的美国,推出了一个指导
基于断层数据的三维重构是三维数据场可视化技术的主要研究内容,重构物体的三维模型也是分析、仿真的前提,本文以此为背景,对断层数据的三维重建及其相关技术进行研究,主要包括轮
本文深入研究了专家系统的工作原理、发展方向和Web Services技术的最新发展、应用成果.并对现有的三种集成Web技术的专家系统结构模型进行分析对比,系统地论证了使用Web Ser
VRML是Internet上标准的三维文件格式。由于VRML文件格式很复杂,对于普通的非专业用户(比如刑侦人员)来说,直接通过编辑文本来书写文件创建VRML场景是很困难的。同时,案件现场的
机器人学是一门结合理论、设计、制造和应用的科学或技术研究;其目的是使机器人可应用于完全自行控制的工作中。机器人路径规划在机器人学中起到重要作用。 快速扩展随机树
实时系统的模型检验方法是一种保证计算机实时系统安全性和可靠性的严格的形式化方法,随着计算机科学的发展,这种方法已经被广泛地接受和使用。由于模型检验方法在对系统建模时
随着计算机和网络的发展,越来越多的嵌入式设备接入了互联网,计算资源的共享跨越了空间和时间的限制,信息安全的问题显得越来越重要.操作系统是嵌入式系统的核心,如果缺乏这