免疫机制在网络入侵检测系统中的应用 application of immune principle in intrusion detection.pdfVIP

垦王挝擅2QQ鱼生箜8塑f!垦筮2Q3翅! 免疫机制在网络入侵检测系统中的应用 郑毅平，马玉祥 (琼州大学计算机科学与技术系，海南五指山，572200) 摘要在对现有的入侵检测系统和生物免疫系统进行研究的基础上，对基于免疫的入侵检测模型进行了探讨，得出 改进现有入侵检测系统的方法，将生物免疫系统的原理、结构舜口算法，应用于网络入侵检测系统的设计与实现。 关键词计算机安全；入侵检测；生物免疫系统 3．08 中图分类号TP39 ofImmune inIntrusionDetection AppIicationPrincipIe ZhengYiping，MaYuxiang of Hainan (D印artmentcomputerscience，QiongzhouUniversity，wuzhishan572200，China) AbStractBasedont11eresearchofcurrentin舡．I】siondetection and immune an systemsbi0109ical system， intfllsiondetection modelindicatesto intnlsion basednetwork modelisdiscussed．The iInIllunity waysimpfoVeexisting detection and extractedf}omIStothe and systemsbyapplyingbiologicalprinciples，architecturesalgorithms desjgn ofintmsiondetection implement systems． immune Keywordscomputersecurity；intmsiondetection；biological Dtection 入侵检测系统(IDs，IntmsionSystem)分析统计而建立的，具有一定的通用性。因此异常 是一个硬件系统或软件程序，它的功能是检测出正 检测克服了一部分误用检测技术的缺点，但是相对 在发生或已经发生的入侵事件。 来说异常检测技术的误警率较高。 根据检测所使用的方法¨1，IDs分为两种：误 研究表明怛1当前已有的入侵检测系统不够高 效，缺乏正确性，几乎没有检测出新的攻击行为。 用检测(MisuseDetection)和异常检测(Anomaly Detection)。误用检测技术需要建立一个入侵规则大多数系统只能进行基于特征的入侵检测，即系统 库，其中，它对每一种入侵都形成一个规则描述， 存储了已知入侵行为模式特征，然后监视该模式的 只要发生的事件符合于某个规则就被认为是入侵。 出现。几乎没有系统进行异常检测，即检测未知的 这种技术的好处在于它的误警率比较低，缺点是查 攻击行为。相比较而言，免疫系统既进行基于特征 全率完全依赖于入侵规则库的覆盖范围，另外由于 的入侵检测，又进行基于异常的入侵检测，而且在 入侵规则库的建立和更新完全靠手工，且需要很深 分布式