基于免疫原理的计算机入侵检测技术研究

论文摘要

本文在前人研究成果的基础上,对基于免疫原理的计算机入侵检测技术做了进一步的理论探讨与研究,并且通过分析和对比指出原有的否定选择算法存在的缺陷和不足: (1) 原有算法中随机产生侯选字符串与自体比较产生有效检测元的效率不高。(2) 原否定选择算法产生的检测元相互之间有可能产生匹配。导致检测元携带信息的冗余和整体的覆盖非我集合空间缩小。本文针对此问题,提出了一种改进的算法,且将原有算法与改进的算法进行比较,从而验证了其改进的先进性、正确性。最后,从理论上分析了改进的实用价值。

论文目录

• 中文摘要
• ABSTRACT
• 第一章 绪论
• 1.1 基于免疫原理的入侵检测系统概述
• 1.1.1 基于免疫原理的入侵检测系统的定义
• 1.1.2 基于免疫原理的入侵检测系统的优势
• 1.2 基于免疫原理的入侵检测技术研究现状
• 1.3 课题的提出及研究意义
• 1.4 本文的研究内容和研究成果
• 1.5 论文组织
• 第二章 入侵检测系统概述
• 2.1 入侵检测的概念
• 2.2 入侵检测系统剖析
• 2.2.1 入侵检测系统的功能
• 2.2.2 入侵检测系统的模型
• 2.2.2.1 目标系统
• 2.2.2.2 信息收集器
• 2.2.2.3 知识库
• 2.2.2.4 控制器
• 2.2.2.5 数据分析
• 2.3 入侵检测的分类
• 2.3.1 根据数据来源进行分类
• 2.3.2 按照检测方法分类
• 2.4 传统的入侵检测系统的局限性
• 第三章 生物免疫系统的机理及人工免疫细胞模型
• 3.1 引言
• 3.2 生物免疫系统的机理
• 3.2.1 免疫细胞的发育过程
• 3.2.2 T细胞和B细胞的特异性免疫
• 3.2.3 免疫细胞的激活门限
• 3.3 基于生物免疫原理的人工免疫细胞模型
• 3.4 小结
• 第四章 基于免疫原理的入侵检测系统的组成和具体应用
• 4.1 基于免疫原理的入侵检测系统的组成
• 4.1.1 定义自我集合
• 4.1.2 产生检测元集合
• 4.1.3 检测系统异常
• 4.2 基于免疫原理的入侵检测技术的具体应用
• 4.2.1 在基于主机的入侵检测系统中的应用
• 4.2.2 在基于网络的入侵检测系统中的应用
• 4.3 小结
• 第五章 基于免疫原理的入侵检测技术相关理论的分析
• 5.1 问题域的定义
• 5.2 匹配规则
• 5.2.1 连续r位的匹配规则
• 5.2.2 任意两个字符串匹配的概率分析
• 5.3 否定选择算法
• 第六章 传统的否定选择算法的局限性和改进
• 6.1 传统的否定选择算法存在的不足
• 6.1.1 耗时巨大
• 6.1.2 检测元相互之间可能匹配
• 6.2 针对上述不足提出的改进算法
• 6.3 改进算法的时间复杂性分析
• 6.4 算法改进前后的比较分析
• 第七章 结论与展望
• 7.1 本文得出的结论
• 7.2 进一步研究的内容及展望
• 参考文献
• 致谢
• 在学期间发表的学术论文和参加科研情况