基于免疫学的入侵检测系统研究

论文摘要

当今,人类已经进入了网络时代。然而,人们在得益于信息革命带来的巨大机遇的同时,也不得不面对信息安全问题的严峻考验。 作为信息安全领域的重要分支,传统的入侵检测系统却存在着诸多不足。基于免疫学的入侵检测系统则为入侵检测的研究提出了一种新思路。 基于免疫学的入侵检测系统是近年来入侵检测领域研究的热点,它的突出特点是利用生物免疫系统的原理、规则与机制来实现对入侵行为的发现和反应。本论文围绕计算机免疫学的负选择模型以及基于该模型的入侵检测应用进行了深入的研究。 首先,在说明了论文的的研究背景和意义后,论文介绍了入侵检测的基础知识,包括入侵检测的分类、主要分析方法等,最后交待了一下论文的研究内容。 接下来论文简要介绍了生物体免疫系统的免疫机制、基本特征,然后给出了人工免疫系统的定义、研究现状及应用流程。最后讨论了人工免疫系统在入侵检测中的应用。 然后论文深入研究了入侵检测系统的负选择模型。它是本文的理论基础,包括Self定义、检测规则、检测器集的生成算法,最后对于负选择模型,全面详尽的分析了检测器集的表示与特性,包括检测器集的规模与生成次数等,以及多重表示法。

论文目录

• 第一章 绪论
• 1.1 研究背景和意义
• 1.2 入侵检测基础
• 1.2.1 入侵检测的定义
• 1.2.2 IDS的分类
• 1.2.3 入侵检测的有关协议和模型
• 1.2.4 入侵检测的主要分析方法
• 1.3 传统入侵检测方法的不足
• 1.4 本文的研究内容
• 参考文献
• 第二章 人工免疫系统及其免疫学基础
• 2.1 生物免疫系统基础
• 2.1.1 生物免疫系统的层次结构
• 2.1.2 免疫机制
• 2.1.3 免疫系统的基本特征
• 2.2 人工免疫系统
• 2.2.1 AIS的定义
• 2.2.2 研究现状
• 2.2.3 应用流程
• 2.3 AIS在入侵检测中的应用
• 参考文献
• 第三章 入侵检测系统的负选择模型
• 3.1 引言
• 3.2 免疫入侵检测系统的Self定义
• 3.3 检测规则
• 3.4 初始检测器集的生成
• 3.4.1 负选择算法
• 3.4.2 检测器集生成算法
• 3.5 一种新的检测规则及其生成算法
• 3.5.1 编辑距离的定义与计算
• 3.5.2 编辑距离检测规则
• 3.5.3 基于编辑距离检测规则的检测器集生成算法
• 3.6 IIDS负选择模型
• 3.6.1 检测器集特性分析
• 3.6.2 协同刺激
• 3.6.3 非完备训练集
• 3.6.4 多重表示法
• 3.7 小结
• 参考文献
• 第四章 负选择模型IDS原型设计
• 4.1 IIDS原型实现目标
• 4.2 IIDS的基本组成结构
• 4.3 IIDS的体系结构
• 4.3.1 数据对描述
• 4.3.2 免疫规则
• 4.3.3 基本类结构
• 4.3.4 数据收集算法
• 4.3.5 检测分析算法
• 4.4 IIDS的测试
• 4.5 小结
• 参考文献
• 第五章 总结与展望
• 5.1 本文的总结
• 5.2 下一步的工作
• 致谢
• 攻读硕士学位期间发表的论文