网络入侵检测系统负责保护计算机网络系统不受来自内部的和外部的入侵行为的侵害,而人工免疫系统负责保护人体不受细菌、病毒等外来病菌的侵害。在这一点上,它与计算机网络系统中的入侵检测系统类似。尽管它们的构成差别很大,但是它们在各自系统中的功能确有有很强的相似性,并由此发展出一种提高计算机系统安全的新思路。越来越多的计算机安全研究人员致力于将人工免疫学的思想、工作机制应用到入侵检测中去。 本人通过对网络入侵检测和人工免疫的原理研究,建立了一个基于免疫学习的入侵检测子系统。该系统以人工免疫中的自我非我识别为基础,引入免疫学习机制以提高算法对入侵模式识别的效率和正确率。该系统由四个紧密联系的模块组成:基因库进化、克隆选择、否定选择和免疫记忆,四者形成一个有机的整体。同时,本人还分析了此免疫系统的关键技术,并完成相应的验证实验,实验表明该子系统具有较好的识别入侵模式的能力。