基于免疫机制的检测器进化方法

来源 :南华大学 | 被引量 : 0次 | 上传用户:cardio
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着互联网技术的不断发展,网络安全问题逐渐突出,传统网络防御措施已经无法适应当今不断变化的网络环境,如何为用户营造一个安全的网络环境,已经成为当下研究的热点。入侵检测技术的检测原理和生物免疫机制有着非常高的相似度,在一定程度上为入侵检测系统提供了天然模型。传统基于人工免疫的检测器进化方法是静态进化方法,即当系统没有受到入侵攻击时,系统内部自我进化,这种进化方法进化率低,匹配度低,难以适应当前网络快速发展的需要。针对传统检测器进化方法存在的问题,首先根据检测器最近使用的频率,将检测器库分为活跃库、候选库和潜在库三大类。其次提出了基于免疫机制的检测器(IMTMD检测器)及基于免疫机制的检测器进化算法(IMDEA算法),每个IMTMD检测器由检测基因(包含基因特性和基因值)、检测标识和处理单元构成。IMDEA算法以检测基因作为检测器进化的最小单元,首先提取入侵特征基因,其次取活跃库中检测器上的检测基因,依次进行基因特性和基因值的匹配,如果匹配成功并且匹配成功的检测器浓度比预定的值要大时,则激活检测器库中的检测器,消除入侵抗原,否则,检测器进化。实验结果表明,IMTMD检测器及相关进化方法增强了防御系统应对未知网络攻击的自适应能力,提高了网络攻击的检测率和资源利用率,增强了匹配度。当检测信号量达到一定规模时,其初次响应时间和二次响应时间明显减少;本文最后针对传统检测器群进化率低问题,提出了基于免疫机制的检测器群进化算法(Happy Baby Evolution Algorithm,HBEA算法),HBEA算法将检测器种群分成若干个子群,选择每个子群中的最优个体,重新组合成新的检测器群,然后进行进化。实验结果表明进化后的检测器群比传统检测器具有更高的亲和力。
其他文献
在模式识别领域,有很多问题需要获取大量的有标记数据以训练出高精度的分类器,但有标记数据的获取却是非常困难的,甚至要消耗大量的人力物力。随着数据收集和存储技术的飞速发展
近年来我国铁路事业飞速发展,行车密度与速度大幅增加,由此带来的对铁路行驶安全性与可靠性的要求也越来越高。但是,当下的线路状态检测还严重依赖于巡道工人的目测检查,这样
因特网技术的发展使得网格作为一种分布式的计算平台诞生了,它主要提供资源的共享和协同工作,这些资源包括计算资源,存储资源,信息资源,硬件资源,软件资源等等,它把网络上的
云模型是李德毅院士提出的云理论的一个核心组成部分。它是在对概率理论和模糊集合理论进行交叉渗透的基础上,通过特定的构造算子,形成定性概念与其定量表示之间的转换模型。
近几年来,随着软件产业的迅速发展,软件发展的规模越来越大,软件购买、交付及运营的费用越来越高,同时企业信息化建设需求不断增强,逐渐需要采用一种更好的软件交付模式来减
I/O调度算法对磁盘性能有着至关重要的影响。传统的磁盘调度算法主要通过优化寻道时间来提高磁盘的I/O带宽利用率,但没有考虑到单个请求的响应时间,不能满足实时性要求,也无法感
自1999年各个高校开始进行高校招生扩招以来,现有的大学校区已经不能满足日益增长的学生的数量。于是,许多学校开始扩充自己的校区,将校区的规模扩大了,许多大学选择了在郊外建立
随着当前信息技术的发展以及Internet的普及,人们对诸如自动文摘这样的文本处理需求与日俱增。中文自动文摘研究起步较晚,加上中文自身的特点导致中文自动文摘技术成熟还尚需
随着互联网的快速发展,人们获取信息的渠道越来越多,信息爆炸问题也越来越严重。在科研领域中学术论文不但数量巨大而且领域众多,科研工作者需要花费越来越多的精力从众多的
本文主要讨论基于投影时序逻辑PTL(Projection Temporal Logic)的MSVL(Modeling, Simulation and Verification Language)建模、仿真与验证软件的实现原理,扩展及应用,MSVL是