基于计算机免疫的入侵检测系统研究

论文摘要

随着网络的普及和高速发展,网络规模的扩大及复杂性的增加,网络安全问题也日益突出。人们遭受到来自网络的攻击也越来越多,网络安全问题是人们急待解决的问题。入侵检测是一种主动的安全防御技术,提供了传统防火墙无法提供的对内外攻击的实时防护以及对误操作的修复。现有的入侵检测技术由于存在误报和漏报,检测分析方法单一,主动防御能力低下等问题,对复杂环境的适应能力明显不足,难以满足人们所希望得到的网络服务质量。基于计算机免疫的入侵检测正是在此需求背景下而产生,并成为网络安全工作者面临的一个重要课题。目前,基于免疫的入侵检测是入侵检测研究的核心内容和发展趋势,而基于计算机免疫的入侵检测系统复杂程度要超过现有的入侵检测系统,对计算机免疫算法的研究是构建系统的基础。本文从宏观角度出发,对现有入侵检测系统框架和关键技术充分考虑的基础上,研究了基于计算机免疫的入侵检测系统框架结构。基于这个框架结构,对免疫模块进行重点设计。免疫模型包括记忆细胞生成、免疫检测等4个模块。其中免疫模块负责整个系统的正常工作,是基于计算机免疫的入侵检测系统的核心。最后按照数据的处理过程,设计实验环境,模型的误报率、检测率和网络当前状况拟合,验证了本文设计的模型具有一定合理性。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 引言
• 1.2 课题研究目的和意义
• 1.3 国内外研究现状
• 1.4 论文的组织结构
• 第2章 入侵检测
• 2.1 入侵检测的相关概念
• 2.2 入侵检测系统体系结构分类
• 2.2.1 基于主机的入侵检测系统
• 2.2.2 基于网络的入侵检测系统
• 2.2.3 混合分布式入侵检测系统
• 2.3 入侵检测方法
• 2.3.1 异常检测
• 2.3.2 误用检测
• 2.4 入侵检测数据分析手段
• 2.5 智能入侵检测技术
• 2.6 入侵检测系统存在的问题
• 2.7 本章小结
• 第3章 计算机免疫技术
• 3.1 免疫的相关概念
• 3.2 生物免疫系统机理
• 3.2.1 生物免疫介绍
• 3.2.2 免疫应答
• 3.2.3 免疫记忆及学习
• 3.3 计算机免疫系统
• 3.4 基于生物免疫的入侵检测系统的优点
• 3.5 计算机免疫在入侵检测中的应用
• 3.6 本章小结
• 第4章 基于计算机免疫的入侵检测系统研究
• 4.1 计算机免疫系统设计的核心问题
• 4.1.1 自体定义
• 4.1.2 自体定义抗原编码和亲和力计算
• 4.2 基于计算机免疫的入侵检测系统设计
• 4.3 应用于入侵检测系统的计算机免疫算法
• 4.3.1 否定选择算法
• 4.3.2 克隆选择算法
• 第5章 基于计算机免疫的入侵检测系统设计
• 5.1 入侵检测数据源
• 5.2 基于计算机免疫的入侵检测系统模型设计
• 5.2.1 数据采集模块
• 5.2.2 预处理模块的实现
• 5.2.3 免疫模块的实现
• 5.2.4 响应模块的实现
• 5.3 实验数据与结果分析
• 5.4 本章小结
• 第6章 结论与展望
• 6.1 结论
• 6.2 展望
• 参考文献
• 致谢
• 攻读学位期间发表的学术论文目录