网络入侵检测系统中免疫模型的应用与实现

论文题目: 网络入侵检测系统中免疫模型的应用与实现

论文类型: 硕士论文

论文专业: 软件工程

作者: 丁文

导师: 赵明清,胡继连

关键词: 入侵检测,网络安全,计算免疫,免疫理论

文献来源: 山东科技大学

发表年度: 2005

论文摘要: 信息安全已成为世界性的现实问题，入侵检测是网络安全体系中的重要防范技术，能够及时发现并报告网络系统中未授权或合法用户滥用特权等现象，并及时做出响应，主动保护自己免受攻击，是对系统扫描器和防火墙这些被动策略的逻辑补充。入侵检测系统的实现方法有基于概率统计模型的检测、基于神经网络的检测、基于专家系统的检测、基于模型推理的检测技术等。但由于这些技术实现的系统缺乏强壮性、适应性和扩展性等特性，不能满足网络安全的实际需求。基于免疫的检测技术是属于基于异常的检测，主要特点是具有很好的强壮性、适应性和扩展性。本文在分析了现有入侵检测技术的基础上，设计了一种基于免疫机制的入侵检测系统模型，实现了该模型的原型系统，并在实际网络环境中进行了模拟实验。这个入侵检测原型系统的主要功能是区分非法行为和合法行为。论文首先分析了免疫特性与网络安全实际需求之间的关系，进一步验证了免疫模型的可行性。将免疫系统具有的检测集唯一性、层次性、分布性、自适应性和不完备匹配等特性与网络安全所需的强壮性、配置性、扩展性、全局分析性、适应性和有效性进行了比较和分析。接着本文分析了基于免疫机制的入侵检测基本模型，并做了改进，增加了记忆、协同刺激、动态检测子、敏感性机制和激活线动态衰减等机制，提出了一种免疫系统的进化模型，使模型更能适应于网络安全的实际情况。同时分析和比较了检测子的两种生成算法。最后本文将模型应用到网络入侵检测中，设计和实现了基于免疫机制的网络入侵检测原型系统。该系统监测广播网络中的TCP数据包，本文对多种入侵模式进行模拟实验，分析数据和结果。在模拟实验中系统能够检测入侵行为，能利用已有检测结果提高以后的检测效率，并对新的入侵模式进行报警。

论文目录:

摘要

ABSTRACT

1 绪论

1.1 论文的研究背景

1.2 网络安全技术研究

1.3 论文的研究内容

1.4 论文工作的意义

2 入侵检测与生物免疫理论

2.1 入侵检测系统

2.2 相关的生物免疫理论

2.3 免疫系统与网络安全

3 基于免疫的入侵检测系统模型

3.1 模型形式化描述

3.2 模型的假设

3.3 模型的实现

3.4 模型的分析—存在的空穴

3.5 模型的改进

3.6 检测子生成算法讨论

4 基于免疫模型的网络入侵检测原型系统

4.1 系统的体系结构

4.2 系统的实现

5 实验

5.1 实验方法

5.2 实验数据

5.3 实验结果

6 总结和希望

6.1 免疫模型及其原型系统特性和局限性

6.2 论文的主要成果

6.3 进一步工作

参考文献

致谢

中文详细摘要

发布时间: 2006-12-28

参考文献

[1].基于人工免疫模型的入侵检测技术研究[D]. 白晓冰.国防科学技术大学2002
[2].基于主从Self集和两次训练的人工免疫模型[D]. 谢琪.武汉科技大学2009
[3].基于免疫原理的入侵检测系统的研究与设计[D]. 徐健.山东科技大学2004
[4].基于计算机免疫的入侵检测技术研究[D]. 解功.北京交通大学2008
[5].分布式入侵检测系统中的移动智能体研究[D]. 李平.电子科技大学2004
[6].入侵检测系统互操作性通用模型及其应用研究[D]. 尹凯.华中科技大学2005
[7].基于计算机免疫的入侵检测系统研究[D]. 阮建丰.浙江工业大学2011
[8].工业控制系统的入侵检测系统研究[D]. 王婧.华北电力大学(北京)2014
[9].云环境中基于遗传算法的入侵检测系统设计[D]. 李朝卓.北京邮电大学2014
[10].基于数据挖掘的入侵检测系统研究与实现[D]. 林萍.昆明理工大学2004

网络入侵检测系统中免疫模型的应用与实现

猜你喜欢