生物免疫系统与网络蠕虫免疫系统有着惊人的相似性,二者都是保护系统免受外来病毒的入侵,使系统在不断变化的外界环境中保持相对稳定。由于生物免疫系统是一个高度分布性的具有学习能力的自适应系统,能主动发现并迅速消灭外来病毒,具有很多计算机安全系统所不能媲美的优点,所以本文将生物免疫思想引入到计算机的网络蠕虫防御中,借鉴其诸多优点构造了一个基于生物免疫原理的网络蠕虫免疫系统。 本文首先简要介绍了网络蠕虫的发展过程和已有网络蠕虫的防御方法;接着详细叙述了生物免疫原理及其优点;其次在否定选择和克隆选择算法的基础上,借鉴生物接种疫苗思想和生物免疫系统中淋巴细胞的生成过程提出了检测网络蠕虫的检测器之构造过程,论述了基于生物免疫原理的网络蠕虫免疫系统的工作原理和相应的免疫算法,提出了利用部分匹配和联想记忆功能来有效防御网络蠕虫变种的思想,并且画出了网络蠕虫免疫系统的整体框架图。最后分析了影响免疫系统准确率的匹配算法、启动阈值和检测器动态覆盖性等三个因素。针对检测器动态覆盖性问题,我们提出了一个借用数学集合思想的解决方法。