基于免疫原理的入侵检测系统研究与实现

发布时间：2021-01-22 03:46

　　网络安全是当代互联网用户最为关注的焦点问题之一。其中,防火墙与入侵检测是最为典型的两种网络安全监控技术,前者是对网络数据包的静态过滤,而后者则是对网络数据的动态分析和处理,相比之下,入侵检测技术因其能够全面地收集并分析网络系统中的大量关键信息而更具安全监控应用优势。以现有的网络安全入侵检测技术为基础,结合并应用免疫原理提出了一种适用性较强的人工免疫入侵检测系统,该系统的构建主要通过两方面的工作完成:首先是优化了免疫算法程式中抗体因子的组成结构,并在新的结构形式下进行系统设计,优化后的抗体结构能够更加真实地体现互联网中各种数据的实际特征;其次是以协议分析为检测方法,建立具有分类功能的系统模型,在现有端口号、IP地址和协议类型的基础上,通过收集并分析传输层中的一部分网络数据信息来推断应用层的实际状况,进而对网络现状进行具体的描述和判断;最后,通过网络数据仿真对系统进行功能测试和有效性验证。文中所提出的人工免疫入侵检测系统主要由记忆细胞检测、不成熟细胞耐受和成熟细胞检测三个功能模块组成,前期以细化数据为主,通过协议分析的方式处理原始的网络数据（记忆细胞）,后期进行分类检测（针对成熟细胞）和分... 

【文章来源】：华北理工大学河北省

【文章页数】：60 页

【学位级别】：硕士

【部分图文】：

否定选择算法流程图

第 3 章 生物免疫原理相关概述类，不同类型的数据分别进入对应的检测器接受行为检测和耐受检测。该流程的优点是改变了早期系统数据需要经过每一个检测器的流动路径，通过分类增强了系统检测的针对性，减小了系统的检测工作量，极大地提高了检测系统的工作效率。本文设计的入侵检测系统主要由记忆细胞检测、未成熟细胞耐受和成熟细胞检测三个功能模块组成，同时，每个模块对应一个同名数据集合。系统模型的结构形式如图 2 所示。其中实线箭头表示抗原移动方向，虚线箭头表示免疫细胞移动方向。

华北理工大学硕士学位论文第 4 章 基于免疫原理的入侵检测系统的研究第三章初步设计的入侵检测系统，运用相似之处设计并实现模型相关系统原理和算法的产生以及检测过程进行阐述。最终运用仿的研究。来验证该模型的实用性和可行性。总体设计入侵检测系统与生物免疫系统在安全防护机制方面的相似之处，常运行，完成系统模型的总体设计。统模型架构


本文编号：2992488