基于人工免疫和模糊关联规则的入侵检测研究

来源 :武汉科技大学 | 被引量 : 0次 | 上传用户:zkinchow
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
传统的入侵检测大都基于专家系统,缺乏自适应性,对未知攻击的检测能力较弱。而人工免疫系统是一类基于生物免疫系统的功能、原理、特征而建立的用于解决各种复杂问题的计算系统。入侵检测系统与人工免疫系统有着很强的相似性,将人工免疫的众多特性引入入侵检测可以很好的改善入侵检测的效率。在详细阐述了人工免疫学的生物机理后,提出了一个基于人工免疫的入侵检测系统框架,该框架包含三个子系统和一个控制中心,具有良好的交互能力。子系统的设计基于危险理论和模糊关联规则挖掘。子系统的核心机制是多级检测器和危险信号的协同检测,检测器力求准确,具有自学习性,自适应性,为此,系统结合了模糊关联规则挖掘算法和免疫记忆原理构建初级检测器和记忆检测器,并借鉴克隆选择原理提出检测器的淘汰更新机制,有效的解决了免疫SNS模型自体库过大的问题。同时,提出了一种基于树突状细胞的危险感知算法,通过对系统中各种信号的关联,定量计算危险信号强度,确定系统是否处于危险,提高了系统对未知攻击的检测能力。实验表明,新的检测器比基于SNS的检测器有更好的检测率,自适应性和自学习性。
其他文献
远程监控工业设备,不仅可以实现对现场运行数据的实时采集,获得现场监控数据,进行远程故障诊断技术,而且可以使技术人员无须亲临现场,特别是环境很恶劣的情况就可以监视并控
位置管理是对移动终端的位置进行管理,在一个寻呼到达时,网络能够快速准确的定位移动终端的位置,成功建立呼叫链路,同时使网络资源得到有效利用。随着无线网络技术的发展,移动用户
计算机取证系统包括证据搜索和证据分析两部分。证据搜索主要是完成对已有证据的信息定位、搜集。证据分析主要是对证据搜索部分得到的搜索结果进行全方位的整理、分析、研究
随着网络以及多媒体技术的不断发展,多媒体业务逐渐在Internet应用中占据主导地位。与之相适应,多媒体终端发展十分迅速,其形式也由依赖硬件提供主要功能的硬终端扩展到基于软件
随着半导体制造工艺和大规模集成电路设计能力的发展,嵌入式设备体积越来越小,功能却越来越强大,由此导致系统能耗问题日益突出。研究表明,存储子系统的能耗是整个片上系统能
随着Internet的飞速发展,分布式系统得到了广泛应用,为信息的存储、传递、发布及获取方式带来了重大变革,同时也为数据完整性、非授权访问等安全问题带来了新的威胁。访问控
近年来,根据人类自身的生理特征尤其是人脸特征进行自动检测和识别研究已成为人工智能和计算机图像处理领域的热门研究课题之一。其中,人脸特征研究的重点在于眼睛、嘴巴的检
近十年来,关键字搜索技术一直是数据库、信息检索和数据挖掘领域的研究热点。而当前,图上的关键字搜索由于具有更加广泛的适用性而备受关注。图上的关键字搜索算法与传统的关
软件测试贯穿于软件开发的整个过程,是保证软件质量的重要手段。单元测试是对软件设计的最小单位进行正确性检验,是后续软件开发和测试的保障。所以单元测试既是软件测试的第
随着视频监控的普及和图像数据的海量增长,图像的人工检索与分类已经无法适应需求,这促进了图像分类技术的产生与发展。图像分类的关键技术是提取图像特征信息及其表征。由于