改进的检测器大小可变的免疫异常检测算法-计算机系统应用.PDF

2010 年 第19卷 第 9 期 算 机 系 统 应 用 改进的检测器大小可变的免疫异常检测算法① 舒才良 严宣辉 曾庆盛 (福建师范大学 数学与计算机科学学院 福建 福州 350007) 要： 在传统的免疫异常检测算法中，通常存在检测 对非我空间的覆盖漏洞，以及检测 数量过大且相互 覆盖等问题，这是导致免疫异常检测算法效率较低的主要原因。提出了一种能够处理混合型数据的免 疫异常检测算法，它能够生成不同大小的检测 ，提高对非我空间覆盖的效率。通过模拟实验和对比 实验表明，该算法能够较好地完成对混合型数据的处理，并有效提高生成检测 的效率。 关键词： 入侵检测；人工免疫；阴性选择；混合属性 Improved Immune-Based Anomaly Algorithm with Variable-Size Detector SHU Cai-Liang, YAN Xuan-Hui, ZENG Qing-Sheng ( School of Mathematics and Computer Science, Fuj ian Normal University, Fuzhou 350007, China) Abstract: Previous research has indicated there are some defects in the traditional immune-based algorithm of detecting abnormity. Two common defects of this are as follows: the detectors created by the algorithm cannot cover all Nonself-space, and the number of the detectors in the algorithm is too big to keep the detectors from covering each other. These defects are the main reasons why the algorithm is not efficient. In this paper, an algorithm, which can deal with mixed-type data and produce detectors in different sizes to improve the capacity of covering Nonself-space is proposed. The simulated and compared experiments show that this algorithm can preferably process mixed-type data and effectively improve the efficiency of generating detectors . Keywords: intrusion detection ; artificial immunity; negative selection ; mixed-attribute [1] [3] 人类的免疫系统 是一种高度进化、复杂的系统， CSA ） 。之后许多学者围绕免疫原理在计算机安全 它具有学习、记忆和自适应的调节能力。该系统是由 领域中的应用问题做了大量的研究，取得了一些令人 [4,5] 免疫分子、免疫细胞、免疫组 和免疫器组成，其最 振奋的成果 。然而，这些 究在取得一定成果的同 基本的能力就是识别 “自我与非我”（Self