基于人工免疫的網(wǎng)絡入侵檢測自適應技術研究.pdf

1、隨著計算機互聯(lián)網(wǎng)的普及和廣泛應用，網(wǎng)絡安全問題已經(jīng)刻不容緩，特別是網(wǎng)絡入侵問題變得越來越嚴重。因此，開展網(wǎng)絡入侵檢測技術的研究，開發(fā)高效實用的入侵檢測系統(tǒng)，對計算機網(wǎng)絡的發(fā)展與應用都具有重要意義。
　　 基于免疫學的入侵檢測是近幾年來入侵檢測領域研究的熱點。計算機安全系統(tǒng)與生物免疫系統(tǒng)要解決的問題非常類似，生物免疫系統(tǒng)保護軀體免受病原體的侵害而計算機安全系統(tǒng)保護計算機免遭入侵。因此，近年來受生物免疫系統(tǒng)的啟發(fā)，國內(nèi)外研究人員從生

2、物原型出發(fā)，抽象出相應的仿生機理，形成一個新的研究領域—人工免疫系統(tǒng)。而一個好的網(wǎng)絡入侵檢測系統(tǒng)應該是自組織的、可擴展的和高效的。人工免疫系統(tǒng)所具有的分布性、自組織和輕量級特性正好滿足了網(wǎng)絡入侵檢測系統(tǒng)的要求，因此人工免疫系統(tǒng)在網(wǎng)絡入侵檢測中具有很大的優(yōu)勢。
　　 本文就是以此為背景，以人工免疫原理為基礎，對現(xiàn)有的入侵檢測系統(tǒng)和生物免疫系統(tǒng)進行研究的基礎上，對基于人工免疫的入侵檢測系統(tǒng)模型進行了探討，并對自適應性進行了細致、深入

3、的研究。
　　 面對動態(tài)變化、復雜的網(wǎng)絡環(huán)境，現(xiàn)有的人工免疫模型因?qū)ψ泽w的變化缺乏自適應性而導致高的誤報率和漏報率。為了提高網(wǎng)絡入侵檢測模型在動態(tài)環(huán)境下的自適應性，使模型能更好的應對不斷變化的外部環(huán)境，本文引入神經(jīng)網(wǎng)絡理論，神經(jīng)網(wǎng)絡可以通過訓練，不斷地學習、調(diào)整主體的模式，對于一些偶然發(fā)生但仍屬于正常范圍的特征模式也可做出正確反映。從而構建出一種具有自適應特性的特征輪廓，以適應計算機環(huán)境的千變?nèi)f化。為了建立這樣一個完善而準確的自

4、體模式庫，本文使用了BP神經(jīng)網(wǎng)絡對網(wǎng)絡數(shù)據(jù)進行學習、訓練，使得自體集可以根據(jù)網(wǎng)絡的運行變化，自動更新。
　　 本文深入研究陰性選擇、親和力成熟過程以及免疫記憶機制等，以現(xiàn)有克隆選擇算法為主體，提出自適應變異克隆選擇算法。經(jīng)典克隆選擇算法采用了固定的變異率，無論抗體親和力大小，一律用統(tǒng)一的變異率進行變異，這樣有可能造成算法在最優(yōu)解附近時難以收斂，增加了收斂所需的時間。而本文算法針對此問題采用了自適應變異算子控制變異概率，使得親和力