本文關(guān)鍵詞：融合智能技術(shù)的人工免疫主動防御體系研究，，由筆耕文化傳播整理發(fā)布。

《中國石油大學(xué)》 2009年

融合智能技術(shù)的人工免疫主動防御體系研究

黃敏  

【摘要】： 網(wǎng)絡(luò)技術(shù)的迅速發(fā)展,從根本上改變了人們的生活和工作方式,給我們社會的各個方面都帶來了深遠(yuǎn)的影響。與此同時,網(wǎng)絡(luò)潛在的危險也在不斷的增加,例如,針對網(wǎng)絡(luò)的新型攻擊手段越來越多、攻擊復(fù)雜性不斷上升,給我國的信息安全建設(shè)帶來了巨大的挑戰(zhàn)。而以防火墻為代表的粗放、單一的被動防御體系早已顯得“力不從心”,越來越不能適應(yīng)信息安全的發(fā)展趨勢。以入侵檢測技術(shù)為核心的主動防御體系則以其動態(tài)性、主動性等特點,受到人們的日益關(guān)注和重視,尤其是與智能技術(shù)的融合性研究更成為最近一段時間的研究重點和熱點。 本文分析了入侵檢測技術(shù)和以免疫系統(tǒng)為代表的智能技術(shù)的的優(yōu)缺點,針對當(dāng)前入侵檢測系統(tǒng)檢測效率低下、檢測率較低、誤警率較高的現(xiàn)實,提出一種新的、能提高檢測效率、降低誤警率的入侵檢測器生成模型。該模型以對組合模式發(fā)現(xiàn)算法——Teiresias算法的研究為基礎(chǔ),對“非我”樣本的共有特性進(jìn)行提取,得到表征“非我”特性的變長模式,繼而通過借鑒免疫系統(tǒng)的基因庫機(jī)制,結(jié)合定長模式初始化基因庫的方法,設(shè)計出一種利用變長模式初始化基因庫的方案。該方案使基因庫在入侵檢測系統(tǒng)運行前就具有各種各樣的基因片段,這些基因片段都能很好的體現(xiàn)“非我”特征。這樣在生成入侵檢測器時,就可以避免隨機(jī)生成帶來的不確定性和無目的性。利用基因庫方法生成檢測器可以降低系統(tǒng)生成檢測器的時間開銷,提高入侵檢測器的覆蓋準(zhǔn)確度,進(jìn)而提高入侵檢測器的檢測率及降低誤警率。在此基礎(chǔ)上,論文還提出一種融合智能技術(shù)的入侵檢測系統(tǒng)模型,該模型融合了誤用檢測和異常檢測的優(yōu)點。最后,論文對模型系統(tǒng)進(jìn)行了仿真實驗,通過實驗結(jié)論證明,模型有效的改進(jìn)了入侵檢測系統(tǒng)的檢測率和誤警率問題。 總之,本文通過對入侵檢測技術(shù)和人工免疫系統(tǒng)的調(diào)研,設(shè)計了一種基于免疫的入侵檢測器生成模型。并在此基礎(chǔ)上,分析構(gòu)建了融合智能技術(shù)的入侵檢測系統(tǒng),較好地解決了檢測器檢測能力、學(xué)習(xí)效率等問題。

【關(guān)鍵詞】：
【學(xué)位授予單位】：中國石油大學(xué)
【學(xué)位級別】：碩士
【學(xué)位授予年份】：2009
【分類號】：TP393.08
【目錄】：

摘要4-5

Abstract5-9

第一章 緒論9-16

1.1 本課題的研究背景9-11

1.1.1 網(wǎng)絡(luò)安全的重要性9-10

1.1.2 被動防御與主動防御技術(shù)10-11

1.1.3 智能技術(shù)與入侵檢測結(jié)合的優(yōu)勢11

1.2 國內(nèi)外研究現(xiàn)狀11-14

1.3 論文的研究內(nèi)容14-15

1.4 論文的組織結(jié)構(gòu)15-16

第二章 相關(guān)技術(shù)基礎(chǔ)16-35

2.1 入侵檢測技術(shù)16-24

2.1.1 入侵檢測技術(shù)的概念16-17

2.1.2 入侵檢測系統(tǒng)的分類17-21

2.1.3 入侵檢測系統(tǒng)的基本結(jié)構(gòu)與通用模型21-22

2.1.4 入侵檢測系統(tǒng)的設(shè)計目標(biāo)22-23

2.1.5 入侵檢測系統(tǒng)存在的問題23-24

2.1.6 入侵檢測系統(tǒng)的發(fā)展趨勢24

2.2 人工免疫系統(tǒng)24-34

2.2.1 免疫系統(tǒng)基礎(chǔ)25-30

2.2.2 人工免疫系統(tǒng)的定義及特點30-31

2.2.3 人工免疫系統(tǒng)的主要算法31-34

2.3 本章小節(jié)34-35

第三章 基于免疫的入侵檢測器生成模型研究35-49

3.1 基于免疫的入侵檢測系統(tǒng)模型35

3.2 檢測器生成模型的設(shè)計目標(biāo)35-37

3.3 檢測器的表示方法的比較選擇37-40

3.3.1 二進(jìn)制表示方法37-39

3.3.2 實值向量表示方法39

3.3.3 二進(jìn)制與實值向量表示方法的比較39-40

3.4 Teiresias算法及相關(guān)概念40-44

3.4.1 與Teiresias算法相關(guān)的概念40-42

3.4.2 Teiresias算法介紹42-44

3.5 變長模式構(gòu)建基因庫并生成檢測器44-46

3.5.1 變長模式構(gòu)建基因庫的流程和步驟44-45

3.5.2 基因庫方法生成入侵檢測器45-46

3.6 融合智能技術(shù)的入侵檢測系統(tǒng)模型46-48

3.7 本章小節(jié)48-49

第四章 仿真實驗與分析49-52

4.1 仿真實驗的目的49

4.2 實驗數(shù)據(jù)的選取及預(yù)處理49-50

4.3 仿真實驗與分析50-51

4.3.1 實驗環(huán)境配置50

4.3.2 實驗過程及結(jié)果50-51

4.3.3 結(jié)論分析51

4.4 本章小結(jié)51-52

第五章 結(jié)論與展望52-54

5.1 本文研究總結(jié)52

5.2 進(jìn)一步的工作52-54

參考文獻(xiàn)54-58

攻讀碩士學(xué)位期間取得的學(xué)術(shù)成果58-59

致謝59

下載全文 更多同類文獻(xiàn)

CAJ全文下載

(如何獲取全文？ 歡迎：購買知網(wǎng)充值卡、在線充值、在線咨詢)

CAJViewer閱讀器支持CAJ、PDF文件格式

【參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前7條

1 張四海,曹先彬,王煦法;基于免疫識別的免疫算法[J];電子學(xué)報;2002年12期

2 李永忠;徐靜;趙博;楊鴿;;基于變長系統(tǒng)調(diào)用序列模式的入侵檢測方法研究[J];江蘇科技大學(xué)學(xué)報(自然科學(xué)版);2007年03期

3 王保義;王瑋;王藍(lán)婧;;人工免疫中一種新的基因庫初始化方法[J];計算機(jī)工程與應(yīng)用;2007年21期

4 吳澤俊,錢立進(jìn),梁意文;入侵檢測系統(tǒng)中基于免疫的克隆選擇算法[J];計算機(jī)工程;2004年06期

5 劉克龍,蒙楊,卿斯?jié)h;一種新型的網(wǎng)絡(luò)安全實現(xiàn)方法——基因計算機(jī)[J];計算機(jī)學(xué)報;2000年03期

6 王義明;入侵檢測技術(shù)及其發(fā)展[J];內(nèi)蒙古民族大學(xué)學(xué)報(自然科學(xué)版);2003年02期

7 卿斯?jié)h ,蔣建春 ,馬恒太 ,文偉平 ,劉雪飛;入侵檢測技術(shù)研究綜述[J];通信學(xué)報;2004年07期

【共引文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 蒲榮富;;基于正態(tài)分布的異常入侵檢測系統(tǒng)[J];阿壩師范高等專科學(xué)校學(xué)報;2006年03期

2 黃險峰;;按隔聲要求的組合墻體各構(gòu)件面積反演[J];四川建筑科學(xué)研究;2008年03期

3 魚靜,戴宗友;一種基于免疫原理的入侵檢測系統(tǒng)模型[J];安徽電子信息職業(yè)技術(shù)學(xué)院學(xué)報;2004年Z1期

4 尹峰,鄧小鵬,許四毛;生物免疫機(jī)理在計算機(jī)安全領(lǐng)域的應(yīng)用與發(fā)展[J];安徽電子信息職業(yè)技術(shù)學(xué)院學(xué)報;2004年Z1期

5 汪瀚;楊文明;鮑遠(yuǎn)程;汪美霞;韓輝;王曉旸;董婷;童建兵;;肝豆靈片對58例肝豆?fàn)詈俗冃訲細(xì)胞亞群及NK細(xì)胞的影響[J];中醫(yī)藥臨床雜志;2010年11期

6 湛騰西;;黏膠劑生產(chǎn)過程溫度的模糊免疫PID控制[J];安徽農(nóng)業(yè)科學(xué);2008年30期

7 李冰峰;李鑫;;Pla a 1的抗原表位分析[J];安徽農(nóng)業(yè)科學(xué);2009年08期

8 楊仲;趙敏;王明奎;喻凱;;迭鞘石斛所含多糖對小鼠免疫細(xì)胞影響的研究[J];安徽農(nóng)業(yè)科學(xué);2011年22期

9 于大春;于大鵬;楊世松;;試論基于免疫思想終端安全系統(tǒng)的設(shè)計思路[J];信息安全與技術(shù);2011年01期

10 匡志科;王國才;;基于免疫赦免機(jī)制的智能分布式入侵檢測系統(tǒng)[J];信息安全與技術(shù);2011年05期

【同被引文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 陳立軍;計算機(jī)病毒免疫技術(shù)的新途徑[J];北京大學(xué)學(xué)報(自然科學(xué)版);1998年05期

2 張四海,曹先彬,王煦法;基于免疫識別的免疫算法[J];電子學(xué)報;2002年12期

3 何珍梅;徐雪松;;人工免疫系統(tǒng)研究綜述[J];華東交通大學(xué)學(xué)報;2007年04期

4 楊明慧,彭玉樓,傅明;實數(shù)編碼的克隆選擇算法的網(wǎng)絡(luò)入侵檢測[J];計算機(jī)工程與應(yīng)用;2005年28期

5 吳澤俊,錢立進(jìn),梁意文;入侵檢測系統(tǒng)中基于免疫的克隆選擇算法[J];計算機(jī)工程;2004年06期

6 劉克龍,蒙楊,卿斯?jié)h;一種新型的網(wǎng)絡(luò)安全實現(xiàn)方法——基因計算機(jī)[J];計算機(jī)學(xué)報;2000年03期

7 許春;李濤;劉孫俊;楊頻;劉念;張建華;;一種改進(jìn)的動態(tài)克隆選擇免疫算法在入侵檢測中的應(yīng)用研究[J];空軍工程大學(xué)學(xué)報(自然科學(xué)版);2006年03期

8 許春;李濤;梁剛;趙輝;趙奎;胡曉勤;;一種改進(jìn)的動態(tài)克隆選擇算法在病毒檢測中的應(yīng)用研究[J];空軍工程大學(xué)學(xué)報(自然科學(xué)版);2006年05期

9 胡江強(qiáng);郭晨;尹建川;李鐵山;;分級變異的動態(tài)克隆選擇算法[J];控制與決策;2007年06期

10 卿斯?jié)h ,蔣建春 ,馬恒太 ,文偉平 ,劉雪飛;入侵檢測技術(shù)研究綜述[J];通信學(xué)報;2004年07期

【二級引證文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前1條

1 賈志城;;未來包裝信息安全的新屏障——基于人工免疫的入侵檢測系統(tǒng)分析[J];中國包裝工業(yè);2013年12期

【二級參考文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 陳立軍;計算機(jī)病毒免疫技術(shù)的新途徑[J];北京大學(xué)學(xué)報(自然科學(xué)版);1998年05期

2 侯朝楨,張雅靜;基于multi-agent的仿生物免疫:計算機(jī)抗病毒研究新思路[J];北京理工大學(xué)學(xué)報;2002年03期

3 吳知,許家珆;免疫原理在多Agent入侵檢測系統(tǒng)中的應(yīng)用[J];電子科技大學(xué)學(xué)報;2005年03期

4 周宣武,楊曉元,王偉,鄧濤;基于生物免疫學(xué)的入侵檢測系統(tǒng)研究[J];大連理工大學(xué)學(xué)報;2003年S1期

5 程曉榮,寇吉田;基于免疫原理的計算機(jī)入侵檢測技術(shù)研究[J];電腦知識與技術(shù);2005年09期

6 錢俊 ,許超 ,史美林;入侵檢測系統(tǒng)評測研究進(jìn)展(上)[J];計算機(jī)安全;2005年08期

7 王磊,潘進(jìn),焦李成;免疫算法[J];電子學(xué)報;2000年07期

8 張四海,曹先彬,王煦法;基于免疫識別的免疫算法[J];電子學(xué)報;2002年12期

9 吳作順,竇文華,劉志峰;基于免疫學(xué)的多代理入侵檢測系統(tǒng)[J];國防科技大學(xué)學(xué)報;2002年04期

10 胡華平,張怡,陳海濤,宣蕾,孫鵬;面向大規(guī)模網(wǎng)絡(luò)的入侵檢測與預(yù)警系統(tǒng)研究[J];國防科技大學(xué)學(xué)報;2003年01期

【相似文獻(xiàn)】

中國期刊全文數(shù)據(jù)庫 前10條

1 魏忠 ,李沁濤 ,陳長松;一種電子政務(wù)信息安全主動防御體系的設(shè)計[J];信息安全與通信保密;2004年06期

2 ;主動防御 掌握先機(jī)---榕基分布式安全解決方案服務(wù)總參某部[J];計算機(jī)安全;2004年10期

3 程斌;;把損失挽救在發(fā)生之前[J];中國計算機(jī)用戶;2008年17期

4 ;配電進(jìn)入主動防御新時代[J];建筑電氣;2008年07期

5 史瑀;;阻斷3721插件潛入系統(tǒng) 實戰(zhàn)瑞星2008主動防御[J];電腦愛好者;2007年17期

6 ;備份卡巴斯基主動防御規(guī)則[J];電腦愛好者;2008年03期

7 于興艷;李菊;;淺析網(wǎng)絡(luò)安全領(lǐng)域之“主動防御”技術(shù)[J];電腦知識與技術(shù);2008年24期

8 ;配電進(jìn)入主動防御新時代[J];建筑電氣;2008年08期

9 唐威;;活用瑞星 自制主動防御規(guī)則[J];電腦愛好者;2009年09期

10 楊泉;安全策略在主動防御中的應(yīng)用[J];信息安全與通信保密;2004年12期

中國重要會議論文全文數(shù)據(jù)庫 前10條

1 高靜峰;;淺析云查殺與主動防御[A];第26次全國計算機(jī)安全學(xué)術(shù)交流會論文集[C];2011年

2 聶林;張玉清;;入侵防御系統(tǒng)的研究與分析[A];全國網(wǎng)絡(luò)與信息安全技術(shù)研討會’2004論文集[C];2004年

3 劉寶旭;李雪瑩;曹愛娟;于傳松;許榕生;;網(wǎng)絡(luò)安全主動防御技術(shù)綜述[A];第11屆全國計算機(jī)在現(xiàn)代科學(xué)技術(shù)領(lǐng)域應(yīng)用學(xué)術(shù)會議論文集[C];2003年

4 曹愛娟;劉寶旭;許榕生;;誘捕式網(wǎng)絡(luò)防御系統(tǒng)的研究與設(shè)計[A];第十八次全國計算機(jī)安全學(xué)術(shù)交流會論文集[C];2003年

5 李全文;薛靜鋒;;存儲級IDS間基于協(xié)作的聯(lián)合防御[A];第十六屆全國青年通信學(xué)術(shù)會議論文集（上）[C];2011年

6 高巖;董占球;;有限目標(biāo)的系統(tǒng)級防護(hù)技術(shù)的研究與實現(xiàn)[A];第十八次全國計算機(jī)安全學(xué)術(shù)交流會論文集[C];2003年

7 羅佳宇;李陶深;;基于Linux的小型網(wǎng)絡(luò)入侵檢測系統(tǒng)的設(shè)計與實現(xiàn)[A];廣西計算機(jī)學(xué)會2007年年會論文集[C];2007年

8 鐘華;陶妍丹;;基于攻擊聚類的計算機(jī)網(wǎng)絡(luò)入侵預(yù)警研究[A];2007北京地區(qū)高校研究生學(xué)術(shù)交流會通信與信息技術(shù)會議論文集（上冊）[C];2008年

9 王才;梁鳳國;王殿武;李松;;基于模糊模式識別法的水庫來水量預(yù)測分析[A];中國水利學(xué)會2007學(xué)術(shù)年會雨水利用與社會經(jīng)濟(jì)環(huán)境可持續(xù)發(fā)展分會場論文集[C];2007年

10 肖國煜;;標(biāo)準(zhǔn)化助力企業(yè)客戶端安全管理[A];中國新聞技術(shù)工作者聯(lián)合會五屆一次理事會暨學(xué)術(shù)年會論文集（上篇）[C];2009年

中國重要報紙全文數(shù)據(jù)庫 前10條

1 本報記者 黃智軍;[N];計算機(jī)世界;2008年

2 記者 閆雪峰　馬智博;[N];黑龍江日報;2010年

3 季洪光 顧洪洪;[N];大眾科技報;2005年

4 李剛;[N];中國計算機(jī)報;2004年

5 記者 郭宇靖　任峰;[N];新華每日電訊;2011年

6 記者 季洪光 新華社記者 顧洪洪;[N];科技日報;2005年

7 記者　陳建輝;[N];經(jīng)濟(jì)日報;2006年

8 甄澄;[N];光明日報;2008年

9 王紅陽;[N];中國計算機(jī)報;2004年

10 記者 張志勇;[N];中華工商時報;2008年

中國博士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 姜偉;基于攻防博弈模型的主動防御關(guān)鍵技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2010年

2 張峰;基于策略樹的網(wǎng)絡(luò)安全主動防御模型研究[D];電子科技大學(xué);2004年

3 王垚;域名系統(tǒng)安全性研究[D];哈爾濱工業(yè)大學(xué);2007年

4 胥小波;新型蜜網(wǎng)體系結(jié)構(gòu)及告警聚類的關(guān)鍵技術(shù)研究[D];北京郵電大學(xué);2012年

5 王純子;復(fù)雜網(wǎng)絡(luò)攻擊建模與安全評估方法研究[D];西安建筑科技大學(xué);2011年

6 于青;基于混沌時間序列預(yù)測的主動型入侵防御系統(tǒng)研究[D];天津大學(xué);2012年

7 王威;僵尸網(wǎng)絡(luò)對抗技術(shù)研究[D];哈爾濱工業(yè)大學(xué);2010年

8 趙春蕾;端信息跳變系統(tǒng)自適應(yīng)策略研究[D];南開大學(xué);2012年

9 張琨;基于生物免疫學(xué)的入侵檢測系統(tǒng)的研究與實現(xiàn)[D];南京理工大學(xué);2003年

10 姜梅;基于生物免疫系統(tǒng)的計算機(jī)入侵檢測技術(shù)研究[D];南京航空航天大學(xué);2001年

中國碩士學(xué)位論文全文數(shù)據(jù)庫 前10條

1 向林泓;主動防御技術(shù)的研究和實現(xiàn)[D];電子科技大學(xué);2011年

2 賈守盛;智能移動終端主動防御技術(shù)研究與設(shè)計[D];重慶郵電大學(xué);2013年

3 冷繼兵;基于主動防御的校園網(wǎng)研究與實現(xiàn)[D];西安電子科技大學(xué);2009年

4 張宇飛;基于程序行為分析的主動防御研究[D];長春理工大學(xué);2010年

5 劉科;基于主動防御的影子還原系統(tǒng)研究[D];華中科技大學(xué);2012年

6 彭飛;基于rootkit的主動防御技術(shù)研究與實現(xiàn)[D];電子科技大學(xué);2013年

7 李春曉;基于行為分析的特種木馬主動防御技術(shù)研究[D];哈爾濱工程大學(xué);2012年

8 牛通;基于弱點關(guān)聯(lián)與博弈論的入侵取證和主動防御研究[D];哈爾濱工業(yè)大學(xué);2012年

9 李智;移動互聯(lián)網(wǎng)終端安全關(guān)鍵技術(shù)研究及實現(xiàn)[D];北京交通大學(xué);2012年

10 蔣曉峰;面向開源程序的特征碼免殺與主動防御突破研究[D];上海交通大學(xué);2011年

  本文關(guān)鍵詞：融合智能技術(shù)的人工免疫主動防御體系研究，由筆耕文化傳播整理發(fā)布。

本文編號：53891