基于计算机免疫技术的入侵检测研究

论文摘要

计算机免疫技术是直接受到生物免疫机制的启发而提出的。作为一项新的技术它已经引起了人们对它地广泛注意。入侵检测足监测计算机网络和系统以发现违反安全策略事件的过程。它作为一种积极主动的安全防护技术,在网络系统受到危害之前拦截和响应入侵所以入侵检測在汁算机安全力面起着非常重要的作用,同时对它的技术要求也就非常得高。针对目前计算机免疫研究主要模拟了免疫检测,而对免疫应答、免疫调整等功能的研究不足以及对检测到“非我”后处理方法的研究还不深入的情况下,本文在分析了现有入侵检测技术和计算机免疫基本原理的基础上,主要研究了计算机免疫系统模型,并在总结丁以前研究人员的工作成果的基础上,提出了本义的主要内容:改善计算机免疫技术中的检测到“非我”后的处理方法并将计算机免疫系统模型运用到入侵检测.宅要工作如下: (1)分析了当前入侵检测的成熟技术以及研究现状。(2)分析了计算机免疫理沦和计算机免疫技术的研究现状。(3)提出了通过进程动态属性定义“自我”和“非我”的方法,并提出的对“非我”的分类方法。(4)将计算机免疫系统模型运用到入侵检测。(5)通过试验分析了基于计算机免疫技术的入侵检测的优越性。

论文目录

• 1 绪论
• 1.1 选题的目的和意义
• 1.2 国内外研究现状
• 1.3 本文主要工作
• 1.4 本文的组织结构
• 2 入侵检测技术
• 2.1 入侵检测理论及新技术
• 2.2 入侵检测系统的概念
• 2.3 国内外的研究现状
• 2.4 入侵检测系统的结构
• 2.5 入侵检测系统的属性
• 2.6 入侵检测系统的主要功能
• 2.7 入侵检测系统的分类
• 2.8 入侵检测的分析技术
• 2.9 入侵检测技术的发展趋势
• 3 计算机免疫技术
• 3.1 计算机免疫产生的渊源
• 3.2 计算机免疫研究现状
• 3.3 计算机免疫系统
• 3.4 计算机免疫系统的要求
• 3.5 计算机免疫系统模型 GECISM
• 3.6 本章小结
• 4 计算机免疫技术运用于入侵检测
• 4.1 入侵数据源
• 4.1 分类特征抽取算法
• 5 实验
• 5.1 实验数据源的获取
• 5.2 实验数据的预处理
• 5.3 分类规则匹配
• 5.4 分类规则重组
• 5.5 实验结论
• 6 本文主要贡献
• 作者简介
• 致谢
• 参考文献