網(wǎng)絡安全是當代互聯(lián)網(wǎng)用戶最為關注的焦點問題之一。其中,防火墻與入侵檢測是最為典型的兩種網(wǎng)絡安全監(jiān)控技術,前者是對網(wǎng)絡數(shù)據(jù)包的靜態(tài)過濾,而后者則是對網(wǎng)絡數(shù)據(jù)的動態(tài)分析和處理,相比之下,入侵檢測技術因其能夠全面地收集并分析網(wǎng)絡系統(tǒng)中的大量關鍵信息而更具安全監(jiān)控應用優(yōu)勢。以現(xiàn)有的網(wǎng)絡安全入侵檢測技術為基礎,結合并應用免疫原理提出了一種適用性較強的人工免疫入侵檢測系統(tǒng),該系統(tǒng)的構建主要通過兩方面的工作完成:首先是優(yōu)化了免疫算法程式中抗體因子的組成結構,并在新的結構形式下進行系統(tǒng)設計,優(yōu)化后的抗體結構能夠更加真實地體現(xiàn)互聯(lián)網(wǎng)中各種數(shù)據(jù)的實際特征;其次是以協(xié)議分析為檢測方法,建立具有分類功能的系統(tǒng)模型,在現(xiàn)有端口號、IP地址和協(xié)議類型的基礎上,通過收集并分析傳輸層中的一部分網(wǎng)絡數(shù)據(jù)信息來推斷應用層的實際狀況,進而對網(wǎng)絡現(xiàn)狀進行具體的描述和判斷;最后,通過網(wǎng)絡數(shù)據(jù)仿真對系統(tǒng)進行功能測試和有效性驗證。文中所提出的人工免疫入侵檢測系統(tǒng)主要由記憶細胞檢測、不成熟細胞耐受和成熟細胞檢測三個功能模塊組成,前期以細化數(shù)據(jù)為主,通過協(xié)議分析的方式處理原始的網(wǎng)絡數(shù)據(jù)（記憶細胞）,后期進行分類檢測（針對成熟細胞）和分... 

【文章來源】：華北理工大學河北省

【文章頁數(shù)】：60 頁

【學位級別】：碩士

【部分圖文】：

否定選擇算法流程圖

第 3 章 生物免疫原理相關概述類，不同類型的數(shù)據(jù)分別進入對應的檢測器接受行為檢測和耐受檢測。該流程的優(yōu)點是改變了早期系統(tǒng)數(shù)據(jù)需要經(jīng)過每一個檢測器的流動路徑，通過分類增強了系統(tǒng)檢測的針對性，減小了系統(tǒng)的檢測工作量，極大地提高了檢測系統(tǒng)的工作效率。本文設計的入侵檢測系統(tǒng)主要由記憶細胞檢測、未成熟細胞耐受和成熟細胞檢測三個功能模塊組成，同時，每個模塊對應一個同名數(shù)據(jù)集合。系統(tǒng)模型的結構形式如圖 2 所示。其中實線箭頭表示抗原移動方向，虛線箭頭表示免疫細胞移動方向。

華北理工大學碩士學位論文第 4 章 基于免疫原理的入侵檢測系統(tǒng)的研究第三章初步設計的入侵檢測系統(tǒng)，運用相似之處設計并實現(xiàn)模型相關系統(tǒng)原理和算法的產(chǎn)生以及檢測過程進行闡述。最終運用仿的研究。來驗證該模型的實用性和可行性。總體設計入侵檢測系統(tǒng)與生物免疫系統(tǒng)在安全防護機制方面的相似之處，常運行，完成系統(tǒng)模型的總體設計。統(tǒng)模型架構


本文編號：2992488