基于免疫原理的NIDS研究

来源 :厦门大学 | 被引量 : 0次 | 上传用户:cgz1987
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
生物免疫系统是一个自适应、自学习、自组织、并行处理和分布协调的复杂系统。人工免疫系统的研究旨在抽取生物免疫系统中独特的信息处理机制,研究和设计相应的模型和算法,进而解决各种复杂问题。基于免疫学的入侵检测是近几年来入侵检测领域研究的热点,它的突出特点是利用生物免疫系统的原理、规则与机制来实现对入侵行为的检测和反应。生物免疫系统的基本功能是识别自我和非我,并将非我分类清除,具有免疫识别、免疫记忆、免疫调节、免疫宽容和免疫监视等功能特征。通过深入研究生物免疫系统所蕴含的各种信息处理机制,构建和设计有效的入侵检测模型和算法,对于建立基于生物免疫系统的入侵检测新理论、新方法,改变当前网络安全状况具有至关重要的意义。本论文深入探索和研究生物免疫系统所蕴含的学习与检测机制,利用人工免疫技术,面向入侵检测系统设计出高效的模型和算法。本论文主要研究工作有:首先,在讨论了检测器的生成和更新的基础上,改进了现有的人工免疫算法,在协同刺激、记忆检测器变异、冗余消除、检测器进化等方面做了修改,使人工免疫模型更具合理性。其次,提出了改进的克隆选择算法用于检测器的进化,引入了遗传机制和再选择机制,生成具有更高检测效率的记忆检测器,并通过实验,证明了算法的优越性。再次,提出了改进的动态克隆选择算法用于入侵检测,引入了变异机制和冗余消除机制,并通过实验,证明了算法的有效性。最后,提出了一个基于免疫原理的分布式入侵检测模型,将上述两种算法运用到模型中,使整个系统具有更高的检测效率。
其他文献
基于对象存储系统(OBS, Object-Based Storage System)利用存储设备的富余计算资源选用接口定义丰富的对象为接口,采用三方通讯,克服了块接口与文件接口的缺陷,能够构建高带
本文分别对VoIP、对等网络、穿越NAT以及Win32的编程技术进行研究,设计并完成了基于Win32的语音即时通讯系统。VoIP技术方面,在分析VoIP历史和基本处理流程的基础上,抓住影响
移动通信的发展日新月异,多个标准化组织和许多国家都对第三代移动通信(3rd Generation Mobile Communications,3G)标准和技术进行了大量的研究,3G网络也在日韩、欧美等地实现了
脑电波(EEG)是诊断大脑疾病,检测大脑功能和分析大脑活动的一个重要工具。电子计算机的出现为EEG分析技术提供了一些新的有效手段,但是由于EEG信号强烈的非平稳、非线性特性,传
随着互联网络的迅猛发展,人们对网络存储的需求越来越大。但是现有的文件系统在存储小文件时,存在浪费空间、性能低下等缺陷。它们已经不能很好地满足日益增长的集中而又分布
网络可视化方法能够帮助人们快速、直观地从大规模数据集中发现隐藏的知识和规律,并在实践中得到了广泛的应用。现有的网络可视化方法中,大多数可视化布局方法仅考虑网络中无向
基于lucene搭建起来的企业搜索引擎,搜索出来的文档是根据查询词的相关度来进行排序。但如果将这个搜索引擎用到企业内部,这并不完全符合用户的需求,因为权限是企业的一个主要特
硬盘以其巨大的存储潜力,在存储领域占有不可替代的地位。随着时代的发展,人们对硬盘的存储密度和传输速率的要求越来越高,然而,这些性能的提高在很大程度上受到读写通道的影
无线Ad hoc网络在近年来受到越来越多的关注。有许多Ad hoc网络的路由选择协议被提出,其中,卡耐基梅隆大学提出的动态源路由(DSR,Dynamic Source Routing)协议被证明具有相对
在各类网络应用中,为了实现有效的访问控制和安全通信,身份认证正在起着重要的作用。运用公钥基础设施PKI(Public Key Infrastructure)技术,针对一类特定应用中使用的即时通