基于DCA算法的入侵檢測技術(shù)研究.pdf

1、計算機與互聯(lián)網(wǎng)的普及使得信息技術(shù)高速發(fā)展,促進了社會進步與人類文明。網(wǎng)絡(luò)安全問題已成為制約科技發(fā)展的瓶頸,傳統(tǒng)的防火墻技術(shù)作為被動防御不能積極主動對抗攻擊,入侵檢測系統(tǒng)的出現(xiàn)則能很好的解決了這一問題。研究表明生物免疫系統(tǒng)與入侵檢測系統(tǒng)存在著眾多相似性,近幾年來基于人工免疫的入侵檢測技術(shù)成為人們研究的熱點。
　　 人工免疫系統(tǒng)作為對生物免疫系統(tǒng)的仿真模擬,已經(jīng)應(yīng)用到很多方面。基于傳統(tǒng)人工免疫理論的入侵檢測系統(tǒng),存在一些無法解釋的問

2、題,隨著生物學(xué)研究的深入,全新的免疫學(xué)理論-危險理論被提出,至此先天性免疫與自適應(yīng)免疫都被引入到人工免疫系統(tǒng)中來。研究發(fā)現(xiàn)樹突狀細(xì)胞在免疫系統(tǒng)中起著至關(guān)重要的作用,因而由樹突狀細(xì)胞功能提出了樹突狀細(xì)胞算法,本文在此基礎(chǔ)上作了一些研究工作。
　　 首先,對樹突狀細(xì)胞算法做了深入的研究,針對原算法中抗原與信號采樣階段,存在隨機選取樹突狀細(xì)胞導(dǎo)致細(xì)胞成熟緩慢的問題,提出了有選擇性選取樹突狀細(xì)胞的策略。為了解決原算法中抗原間自身存在影響

3、導(dǎo)致檢測存在誤差的問題,提出了抗原間影響因子的概念,將其加入到改進的算法中來,實驗表明改進后的樹突狀細(xì)胞算法具有很高的實時異常檢測能力,算法降低了抗原間的干擾,提高了檢測精度,在抗原檢測的時間效率上也有了提高,同時算法具有低CPU使用率。
　　 再次,針對網(wǎng)絡(luò)攻擊中常用的端口掃描技術(shù),提出了基于樹突狀細(xì)胞算法的端口掃描檢測方案,并給出了設(shè)計與實現(xiàn)過程,在不同場景下對算法進行了測試、對比,通過實驗表明該種方法對端口掃描行為能夠準(zhǔn)確