一种基于免疫原理的入侵检测系统模型

自然免疫系统与计算机安全问题有很多相似性，两者主要工作都是如何区分“自我”与“非我”。根据人工免疫的原理、体系结构，本文建立了一种新的基于人工免疫原理的网络入侵检测系统模型。以改进现有网络入侵检测系统的性能，并详细给出了该模型在计算机中的具体实现、数学描述、系统结构。     

一种基于免疫原理的入侵检测系统模型

自然免疫系统与计算机安全问题有很多相似性,两者主要工作都是如何区分“自我“与“非我“.根据人工免疫的原理、体系结构,本文建立了一种新的基于人工免疫原理的网络入侵检测系统模型,以改进现有网络入侵检测系统的性能,并详细给出了该模型在计算机中的具体实现、数学描述、系统结构.     

基于人工免疫的新型入侵检测系统研究

分析研究了人工免疫原理在网络入侵检测中应用的可行性,结合人工免疫模型和数据挖掘技术建立了一个网络入侵检测系统模型。对抗体生成过程中的关键算法进行了描述。为克服在抗体生成阶段由于采用遗传算子导致时空效率不佳的缺陷,将数据流分割成字符串集合,根据数理统计原理,讨论了分割参数和检测器数目的选定,使它在通用性、鲁棒性上具有优势。     

人工免疫系统在计算机安全中的应用

主要介绍人工免疫系统计算机安全领域的研究现状，包括异常诊断、网络入侵检测和病毒检测三方面，首先介绍基于免疫系统阴性选择原理的阴性选择算法原理，不同研究人员对该算法进行了改进并应用于异常诊断和网络入侵检测系统中；然后总结基于阴性选择算法以及主体与免疫系统原理相结合的两种不同的计算机入侵检测系统的特点；最后对基于免疫识别原理的计算机病毒检测和消除系统进行归纳，指出人工免疫系统在计算机安全领域的发展方向。     

基于人工免疫的入侵检测改进模型研究

在前人提出的基于人工免疫的入侵检测模型的基础上,加入了抗体精度匹配阀值和粗糙匹配频度阀值以改进其算法中对于self—nonself的判断处理方法,使得对于正常的突发性网络事件也可以进行合理的判断,从而加强了对网络事件检测的灵活性,并提出了改进后的入侵检测与防御体系模型．最后通过仿真测试,证明本模型在对突发性网络事件判断的灵活性、合理性和可行性,优于前人的基于人工免疫的入侵检测模型．     

基于免疫和可逆水印原理的多代理人侵检测系统设计方案

入侵检测系统和人体免疫系统具有很大的相似性。文章基于人工免疫原理,利用移动代理技术设计了一个更加可靠的入侵检测模型。为防止移动代理通信过程中遭到篡改攻击,本文引入可逆数字水印技术保护代理之间传输的免疫数据,保证了各个代理节点之间记忆检测器的安全通信。     

基于免疫和可逆水印原理的多代理入侵检测系统设计方案

入侵检测系统和人体免疫系统具有很大的相似性。文章基于人工免疫原理,利用移动代理技术设计了一个更加可靠的入侵检测模型。为防止移动代理通信过程中遭到篡改攻击,本文引入可逆数字水印技术保护代理之间传输的免疫数据,保证了各个代理节点之间记忆检测器的安全通信。     

基于网络性能异常检测算法的研究

针对目前入侵检测系统不能有效检测未知入侵行为的问题,提出了一种新的入侵检测系统．在结构上采用分布式结构,各个检测器不但具有针对主机的检测功能,还可以联合起来检测大规模的分布式网络入侵行为．对网络数据的检测根据遗传算法在动态环境中的鲁棒性、自适应性强的特点,采取了将遗传算法为主,并借鉴人工免疫系统的思想,给出了一种基于网络性能的异常检测算法．经实验证明,此算法实时性强,能有效地检测未知的入侵行为．     

基于网络数据基因表达方法的人工免疫入侵检测技术

针对计算机入侵检测和生物免疫所具有的高度相似性,提出了一种基于网络数据基因表达方法基础之上的人工免疫入侵检测模型。使用了克隆选择算法,并通过适应度和亲和度相结合的保优策略,解决了检测器过早收敛的问题。分析了该系统模型的工作流程,介绍了实验情况并对今后的研究方向进行了展望。     

基于数据挖掘的网络入侵检测系统的设计与应用

网络攻击工具与手段日趋复杂多样,单纯的防火墙策略已经无法满足对安全高度敏感的部门的需要.将数据挖掘技术应用到网络入侵检测中,能够广泛地收集审计数据来计算模型,从而精确地捕获实际的入侵和正常行为模式,自动生成入侵检测规则,实现入侵检测系统的智能化.在此基础上设计并实现了一个智能化网络入侵检测系统模型,阐述了该系统模型的结构、工作原理及主要功能.该模型为开放的系统模型,具有很好的可伸缩性,可大大减少使用入侵检测系统的代价,有效地解决了入侵检测系统的环境适应性问题.     

基于动态克隆选择算法的病毒检测模型

为了更加有效地检测病毒变种和未知病毒,受生物免疫系统的启发,提出了一种基于人工免疫系统(AIS)的计算机病毒检测模型.通过引入动态克隆选择算法并对其改进,解决了训练过程中自我空间静态固定的问题,提高了病毒检测系统对于不断变化病毒环境的动态适应能力.实验结果表明,该模型拥有较强的自适应能力,可有效地检测病毒程序,并且具有较低的误报率.     

人工免疫机制在木马检测系统中的应用研究

指出了当前反病毒软件在检测未知木马方面的不足,介绍了人工免疫系统在反病毒软件自适应性方面的优点,以及人工免疫机制在木马检测方面的可行性;通过对木马新技术的分析,用一个木马模型证明了现在计算机安全体系的不足,提出将木马检测从反病毒软件中迁移到免疫型入侵检测系统中作为子系统,利用其免疫机制来提高木马检测的自适应能力;并同时提出了依据进程的系统资源使用状况来映射进程的系统调用的行为模式,以此建立了基于人工免疫机制的木马检测模型。     

基于Agent的流感病毒免疫模型

本文选用一种新的思路,利用Agent计算机模型以及计算机仿真手段来研究免疫系统的宏观性能和某些重要细节,为进一步建立准确完善的免疫系统模型提供有力的依据. 与生物组织和试管中的实验相比,计算机免疫模型更容易设计和分析,且可直接获得实时细胞数目,不需人工统计,成本更低. 本文采用计算机仿真的方法模拟流感病毒入侵免疫系统后细胞的交互作用,并从中发现免疫系统的一些基本规律,同时也得到了在免疫应答过程中起重要作用的一些关键参数,如被感细胞释放病毒数目、病毒匹配度等.     

三维流感病毒免疫模型研究

随着人类社会的发展,人类对于自身健康的研究越来越深入,人工免疫系统也成为了生物信息研究领域的热点.传统的动物实验虽趋于完善,却也出现了研究技术上的难关,研究员们无法通过传统的实验室环境模拟数量化的人体体内环境,更无法用人类活体做实验.这样,就产生了二维的免疫计算机模型,但也并没有完全贴切人体环境的要求.因此,我们利用Java 3D计算机三维模型以及计算机仿真方式来搭建类似于体内真实环境的人体免疫计算机模型,这可以使得人工免疫系统模型更加完善.与培养皿方式的实验相比,计算机模型的实验方式可以用于研究免疫系统智能性,对研究设计新的人工免疫系统方法很有意义.而且计算机模型具有准确性高、误报率低和稳定性好等优点.本文利用Java 3D技术,通过细胞之间的相互作用,加入对流感病毒免疫应答的仿真,结合免疫细胞的参数,模拟临床实验,期望得到一些规律性的结果.     

Clone Selection Algorithm with Niching Strategy for Computer Immune System

A clone selection algorithm for computer immune system is presented. Clone selection principles in biological immune system are applied to the domain of computer virus detection. Based on the negative selection algorithm proposed by Stephanie Forrest, combining mutation operator in genetic algorithms and niching strategy in biology is adopted, the number of detectors is decreased effectively and the ability on self-nonself discrimination is improved. Simulation experiment shows that the algorithm is simple, practical and is adapted to the discrimination for long files.     

生物免疫原理在网络入侵检测中的应用

针对目前入侵检测系统存在的问题,根据生物免疫原理,提出基于生物免疫原理的分布式网络入侵检测模型,对该模型中关键部分检测器的建立和检测规则进行重点研究．该模型通过现有检测规则对入侵行为的检测,抗体基因库不断自动进化,新的检测规则不断自动产生,从而提高了入侵检测系统对未知入侵的识别能力和系统的自适应性,提高了入侵检测效率．     

多级免疫检测器集在分布式入侵检测中的应用

为了提高入侵检测系统的网络环境适应能力,提出了一种基于多级免疫检测器集的分布式入侵检测模型。该模型由检测主机、检测子网和中心服务器组成,将入侵检测系统部署在网络的各检测主机中,检测子网具有与上层入侵检测网络相同的特征,中心服务器负责为检测主机和子网提供支持。通过模拟生物免疫系统的免疫细胞,检测主机的免疫检测器进行了学习和进化,该模型利用二级免疫检测器集机制,协同中心服务器的疫苗接收和种痘操作,减少了检测器的数量和提高了检测器的检测能力。     

基于安全域的计算机免疫系统

模仿生物的免疫机制建立的人工免疫系统可以很好的保护计算机数据的安全，但目前所建立的人工免疫系统存在一些问题．论文把计算机中的数据划分成几个模块，每个模块代表不同的安全域，在不同的安全域内建立不同的免疫子系统，各个子系统相互合作共同保护计算机的安全．这样既减少了计算量，又有利于保持抗体的多样性，从而提高了系统的鲁棒性，也降低了系统漏报的概率．     

论管系中支管参数对气柱固有频率的影响

用传递矩阵法建立一简单管系的数学模型,计算其气柱固有频率,并进行实验予以验证,然后由计算机仿真此可行的数学模型,分析支管参数对管系气柱固有频率的影响。