基于生物免疫的入侵檢測(cè)系統(tǒng)模型

本文將生物免疫機(jī)理引入到網(wǎng)絡(luò)入侵檢測(cè)技術(shù)中，構(gòu)建了一個(gè)基于免疫代理的網(wǎng)絡(luò)
入侵檢測(cè)模型。該模型系統(tǒng)具有準(zhǔn)確性、實(shí)時(shí)性、高效性以及自適應(yīng)性，能較好地解決入侵檢測(cè)系統(tǒng)的分布性差、自適應(yīng)性差、誤報(bào)率高等問題。
隨著互聯(lián)網(wǎng)、信息化持續(xù)高速的發(fā)展，網(wǎng)絡(luò)的開放性為竊取、盜用、非法修改信息以及
各種破壞活動(dòng)提供了可乘之機(jī)，使得信息在存儲(chǔ)、處理和傳輸?shù)雀鱾€(gè)環(huán)節(jié)中，都面臨著遭到來自互聯(lián)網(wǎng)入侵者的攻擊或病毒的威脅，有可能造成系統(tǒng)的癱瘓或者重要數(shù)據(jù)的丟失。作為網(wǎng)絡(luò)安全的重要手段，入侵檢測(cè)系統(tǒng)(IDS:IntrusionDetection System)也越來越被人們所重視，入侵檢測(cè)的主要目的是檢測(cè)末授權(quán)用戶、誤用和濫用系統(tǒng)的內(nèi)部和外部用戶。但是傳統(tǒng)的入侵檢測(cè)方法都是從定義入侵模式開始，而后把采樣的模式與這些入侵模式進(jìn)行匹配來進(jìn)行檢測(cè)，這樣使系統(tǒng)失去了多樣性和自適應(yīng)性，無法檢測(cè)出已知攻擊的變種和未知攻擊。
人們?cè)谘芯咳肭謾z測(cè)系統(tǒng)的過程中發(fā)現(xiàn)入侵檢測(cè)系統(tǒng)與生物免疫系統(tǒng)的工作原理極為
相似。前者保護(hù)生物體不受病毒、病菌等各種病原體的侵害，而后者保護(hù)網(wǎng)絡(luò)中的計(jì)算機(jī)不受或少受網(wǎng)絡(luò)入侵，兩者都是受保護(hù)對(duì)象在不斷變化的環(huán)境中維持系統(tǒng)的穩(wěn)定性。而且生物免疫系統(tǒng)在保護(hù)生物體時(shí)所具有的多樣性、耐受性、免疫記憶、分布式并行處理、自組織、自學(xué)習(xí)、自適應(yīng)和魯棒性等良好特性，激發(fā)人們探索其運(yùn)行機(jī)理，并構(gòu)造人工系統(tǒng)來模擬生物免疫系統(tǒng)的優(yōu)良特性。本文在分析生物免疫系統(tǒng)工作原理的基礎(chǔ)上介紹了一種基于生物免疫的入侵檢測(cè)系統(tǒng)新模型，并對(duì)該模型進(jìn)行了分析。