一种基于免疫入侵检测的攻击路径标志技术研究-计算机应用研究.PDFVIP

第３１卷第１期 计 算 机 应 用 研 究 Ｖｏｌ．３１Ｎｏ．１ ２０１４年１月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ｊａｎ．２０１４ 一种基于免疫入侵检测的攻击路径标志技术研究 张凤斌，孙　刚，张　斌 （哈尔滨理工大学 计算机科学与技术学院，哈尔滨 １５００８０） 摘　要：针对免疫入侵检测和攻击源追踪结合技术进行了研究。采用分布式免疫入侵检测系统与数据包标记 理论，利用免疫入侵检测系统实时分析的网络数据特征指导路径标志技术动态处理，使路径标志方法能动态自 适应不同网络数据特征，快速识别攻击路径，为免疫入侵检测系统针对攻击路径培养特征检测器提供路径信息。 实验表明这一方案能快速重构出攻击路径信息，在收敛效率、误报率方面的表现优于目前的概率包标记算法，能 为免疫入侵检测系统提供特征路径信息。 关键词：ＩＰ包标记；攻击源追踪；自适应机制；人工免疫 中图分类号：ＴＰ３９３０４　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１４）０１０２１７０５ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１４．０１．０５１ Ｔｅｃｈｎｏｌｏｇｙｒｅｓｅａｒｃｈｏｆａｔｔａｃｋｐａｔｈｉｄｅｎｔｉｆｉｃａｔｉｏｎ ｂａｓｅｄｏｎｉｍｍｕｎｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ ＺＨＡＮＧＦｅｎｇｂｉｎ，ＳＵＮＧａｎｇ，ＺＨＡＮＧＢｉｎ （ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ，ＨａｒｂｉｎＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ，Ｈａｒｂｉｎ１５００８０，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：ＴｈｉｓｐａｐｅｒｄｉｄａｒｅｓｅａｒｃｈｒｅｇａｒｄｉｎｇｔｈｅｉｍｍｕｎｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍａｎｄｔｈｅＩＰｔｒａｃｅｂａｃｋ．Ｂｙｄｅｐｌｏｙｉｎｇｄｉｓ ｔｒｉｂｕｔｅｄｉｍｍｕｎｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎａｎｄｄａｔａｐａｃｋｅｔｍａｒｋ，ｔｈｉｓｐａｐｅｒｕｔｉｌｉｚｅｄｉｍｍｕｎｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍｔｏａｎａｌｙｓｉｓ ｎｅｔｗｏｒｋｐａｃｋｅｔ′ｓｃｈａｒａｃｔｅｒｉｓｔｉｃｉｎｒｅａｌｔｉｍｅｔｏｉｎｓｔｒｕｃｔｐａｔｈｍａｒｋｉｎｇｔｅｃｈｎｉｑｕｅｄｙｎａｍｉｃａｌｌｙ，ｍａｋｉｎｇｐａｔｈｍａｒｋｉｎｇｍｅｔｈｏｄａ ｄａｐｔａｂｌｅｔｏｄｉｆｆｅｒｅｎｔｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆｎｅｔｗｏｒｋｄａｔａ，ｒａｐｉｄｌｙｒｅｃｏｇｎｉｚｅｄａｔｔａｃｋｐａｔｈ，ａｎｄｐｒｏｖｉｄｅｄｔｈｅｐａｔｈｉｎｆｏｒｍａｔｉｏｎｔｏｔｈｅ ｉｍｍｕｎｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍｗｉｔｈｔｈｅｒｅｇａｒｄｔｏｄｅｖｅｌｏｐｃｈａｒａｃｔｅｒｉｓｔｉｃｓｃｈｅｃｋｅｒｆｏｒａｔｔａｃｋｐａｔｈ．Ｅｘｐｅｒｉｍｅｎｔｓｓｈｏｗｔｈａｔ ｔｈｉｓｍｅｔｈｏｄｃａｎｒｅｃｏｎｓｔｒｕｃｔｔｈｅｉｎｆｏｒｍａｔｉｏｎｏｆａｔｔａｃｋｐａｔｈｖｅｒｙｆａｓｔ，ａｎｄｉｓｂｅｔｔｅｒｔｈａｎｔｈｅｓｔａｔｅｏｆａｒｔｐｒｏｂａｂｉｌｉｓｔｉｃｐａｃｋｅｔ ｍａｒｋｉｎｇａｌｇｏｒｉｔｈｍｉｎｔｅｒｍｓｏｆｔｈｅｃｏｎｖｅｒｇｅｎｃｅｅｆｆｉｃｉｅｎｃｙａｎｄｆａｌｓｅａｌａｒｍｒａｔｅ，ｃａｎｐｒｏｖｉｄｅｔｈｅｉｎｆｏｒｍａｔｉｏｎｏｆａｔｔａｃｋｐａｔｈｔｏｉｍ ｍｕｎｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍ． Ｋｅｙｗｏｒｄｓ：ＩＰｐａｃｋｅｔｍａｒｋｉｎｇ；ＩＰｔｒａｃｅｂａｃｋ；ａｄａｐｔｉｖｅｍｅｃｈａｎｉｓｍｓ；ａｒｔｉｆｉｃｉａｌｉｍｍｕｎｅ 法采取相对固定的算法追踪策略。为改进这一策略，本文提出 　引言