基于免疫机理的网络入侵检测系统的抗体生成与检测组件

作者：闫巧; 江勇; 吴建平

来源：计算机学报, 2005, (10): 1601-1607.

• 网络安全
• 入侵检测
• 人工免疫
• 被动免疫抗体
• 自动免疫抗体 network security
• intrusion detection
• artificial immune
• passive immune antibody
• automatic immune antibody

介绍了作者设计并实现的基于免疫机理的网络入侵检测系统的抗体生成与检测组件.作者在该组件实现中类比自然免疫系统自适应免疫的两种免疫类型提出了被动免疫抗体和包括记忆自动免疫抗体及模糊自动免疫抗体的自动免疫抗体的概念.它是结合了模糊推理系统和统计的方法,达到了改善入侵检测系统的性能的目的.该文还给出了根据收集到的网络数据包以及DARPA1999的入侵检测评估数据对基于免疫机理的网络入侵检测系统的测试实验.通过与SNORT系统以及DARPA的检测结果进行比较,证明了使用了抗体生成与检测组件的基于免疫机理的网络入侵检测系统对已知和未知攻击都有令人满意的检测率.

• 单位
  清华大学深圳研究生院; 清华大学