基于网络数据基因表达方法的人工免疫入侵检测技术.pdfVIP

第 24卷 第4期 西 南 科 技 大 学 学 报 Vo1．24No．4 2009年 12月 JournalofSouthwestUniversityofScienceandTechnology Dee．20O9 基于网络数据基因表达方法 的人工免疫入侵检测技术 苏 波 (西南科技大学网络信息中心 四川绵阳 621010) 摘要：针对计算机入侵检测和生物免疫所具有的高度相似性 ，提出了一种基于网络数据基因表达方法基础之上的人 工免疫入侵检测模型。使用了克隆选择算法，并通过适应度和亲和度相结合的保优策略，解决了检测器过早收敛的 问题。分析了该系统模型的工作流程，介绍了实验情况并对今后的研究方向进行了展望。 关键词：入侵检测 网络数据 基因 人工免疫 中图分类号：TP309．2 文献标识码 ：A 文章编号：1671—8755(2009)04—0075—40 IntrusionDetectionAlgorithmsofArtificialInlnluneSystem Basedon GeneExpression ofNetworkData SU Bo (CenterofInternetandInformation，SouthwestUniversityofScienceandTechnology， Mianyang621010，Sichuan，China) Abstract：InviewoftheComputerIntrusionDetectionhasasimilaritywithbiologyimmunesystem，ano- velmodelofintrusiondetectionalgorihtmsofartificialimmunesystem basedonGeneexpressionofNet— workdatawasputforward．Byusingcolonselectingalgorithmscombiningsimilarityandaffinity，htepre— matureconvergenceofdetecterwassolved．Analysisinghteworkflow ofthemodelandhteresultofhte test，htedevelopmentdirectionswerediscussed． Keywords：Intrusiondetection；Networkdata；Gene；Artificialimmunesystem 计算机病毒对计算机安全和网络安全构成极大的威胁，但随着攻击技术的日趋成熟、攻击工具与手法的 日趋复杂多样，传统的计算机病毒检测方法已经不能满足人们的安全需要。当前入侵检测技术的发展主要 集中在大规模分布式和智能化检测这两个方向川。借鉴生物免疫系统将所有细胞分为 自身细胞 (self)和非 自身细胞 (noself)。self细胞是指 自身健康、没有被病毒感染、破坏的细胞。noself细胞是指病毒、细菌等有 害物质和 自身被感染、破坏的细胞。通过识别清除noself细胞可以保护人类机体不受诸如病毒、病菌等病原 体侵害，具有 良好的自适应性、自学习、自组织功能，其工作机制和人侵检测原理具有很大的相似性。在国外 IBM的J．0．Kepha与Forrest 等已经将免疫原理应用到病毒检测，并提出了多种算法。这些算法有着许 多的不足：自体定义缺乏动态性，自体的定义不能随着网络环境的变化而变化，另外以往的记忆检测器达到 饱和状态没有相关算法及时更新，导致系统的误检率偏高。在国内，靳蕃教授在 1990年前后指出 “免疫系统 所具有的信息处理与肌体防卫功能，从工程角度来看，具有非常深远的意义”J。陈雷霆将人工免疫机制运 用在对木马的检测研究中 。人工免疫研究已经进入了快速发展阶段，目前 IEEE成立了 “人工免疫系统及 收稿 日期 ：2009—05—28 基金项 目：西南科技大学青年基金