【摘 要】
:
入侵检测系统的主要目标是检测计算机系统内部或外部入侵者的非授权使用、误用和滥用。入侵检测系统独特的作用使它在网络安全体系中占有不可替代的地位。生物免疫系统与入侵
论文部分内容阅读
入侵检测系统的主要目标是检测计算机系统内部或外部入侵者的非授权使用、误用和滥用。入侵检测系统独特的作用使它在网络安全体系中占有不可替代的地位。生物免疫系统与入侵检测系统有着许多相似之处,这些相似性使免疫系统为入侵检测系统提供了一个自然的研究模板。特别是免疫系统在信息处理中表现出的分布式保护、多样性、自适应性、健壮性、记忆能力、容错能力、动态稳定性等良好特性,正是当前入侵检测领域中所期望得到的。在传统方法还不能解决网络安全问题之时,借鉴生物免疫原理进行入侵检测技术研究己引起计算机安全研究人员的高度重视,他们相信免疫原理可以帮助克服入侵检测系统所面临的问题。由于检测器生成算法是基于免疫原理的入侵检测系统的核心算法,因此本论文从否定选择算法入手,深入分析了该算法产生漏报的原因以及检测器产生重叠的原因。本文提出可变阈值的检测器生成算法。通过实验分析,该算法减少了漏洞,并使检测效率得到提高。通过对免疫细胞在机体中循环和运动的特性的分析,在传统的检测模型及其检测器生命周期的基础上,本文提出了一种新型的动态检测模型,并对模型的体系结构作了详细的描述,包括自体演化、动态耐受、和动态免疫记忆过程的数学描述,同时提出基于最近最久未使用算法的记忆检测器动态降职机制。实验表明该模型具有更好的动态性和有效性。
其他文献
随着虚拟机与计算机仿真技术的不断发展,为了提高虚拟机的开发效率,虚拟机可定制生成机制的相关研究日益深入,实现虚拟机可定制生成的难点是如何结合虚拟机可定制生成方法建
软件设计模式的复用是软件复用的一种主要形式,是解决软件开发效率和质量问题的重要途径。软件设计模式的复用将软件复用的层次由代码层提高到设计层。把复用的重点放在抽象层
对数据库的查询可以分为精确查询和概率查询两种。当进行精确查询时,查询结果完全符合查询条件,而且结果是确定准确的。但对于某些情况,无法采用精确查询得到正确的结果。比
因为“1影响N”现象以及解密再加密操作引起的较大开销,导致目前的组播密钥管理方案不适用于大型的高动态性组播组。自适应和可扩展的AS方案(Adaptive and Scalable key mana
随着经济社会的发展,水资源供需矛盾日益突出,确保黄河不断流成为黄河下游水量调度管理的首要目标。黄河下游引黄涵闸监测技术手段落后,引水计量不科学,涵闸引水调度和现代化管理
工作流是一种为了在先进计算机环境支持下实现业务过程集成与业务过程自动化而建立的可由工作流管理系统执行的业务模型,其主要特点是实现人与计算机协作过程的自动化,使人以及
随着科学技术的发展,Internet迅速蔓延到世界各地,成为人们沟通信息和协同工作的有效工具。其中,通过Internet连接的成千上万的计算资源、存贮资源、软件资源、信息资源等各种数
随着电子商务技术的蓬勃发展,电子订票系统已经成为航空公司不可或缺的一种销售方式。电子订票系统服务质量的提高和营运成本的降低都离不开其性能分析与容量规划。目前,国内
随着聚类分析的应用领域日益扩展,越来越多高维的、混合类型属性数据需要处理。然而现有的大部分算法要么只能对低维数据有效,要么只能处理某一种特定类型的数据。针对这两个矛
入侵检测是网络安全领域中一个极为重要的分支。它是网络安全技术核心技术之一,它不仅检测来自外部的入侵行为,同时也可以发现网络内部用户的未授权活动。它和防火墙技术、防病