一种基于免疫入侵检测的攻击路径标志技术研究

合集下载

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

为免疫入侵检测系统提供特征路径信息。关键词：ＩＰ包标记；攻击源追踪；自适应机制；人工免疫
中图分类号：ＴＰ３９３．０４
文献标志码：Ａ
文章编号：１００１ — ３６９５（２０１４）０１ — ０２１７ — ０５
适应不同网络数据特征，快速识别攻击路径，为免疫入侵检测பைடு நூலகம்系统针对攻击路径培养特征检测器提供路径信息。
实验表明这一方案能快速重构出攻击路径信息，在收敛效率、－ｉ￣Ａａ．率方面的表现优于目前的概率包标记算法，能
ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１．３６９５．２０１４．０１．０５１
Ｔｅｃｈｎｏｌｏｇｙｒｅｓｅａｒｃｈｏｆａｔｔａｃｋｐａｔｈｉｄｅｎｔｉｉｃｆａｔｉｏｎｂａｓｅｄｏｎｉｍｍｕｎｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎ
ＺＨＡＮＧＦｅｎｇ — ｂｉｎ，ＳＵＮＧａｎｇ，ＺＨＡＮＧＢｉｎ
（ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ，ＨａｒｂｉｎＵｎｉｖｅｒｓｉｔｙｆＳｏｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ，Ｈａｒｂｉｎ１５００８０，Ｃｈｉｎａ）
张凤斌，孙刚，张斌
（哈尔滨理工大学计算机科学与技术学院，哈尔滨１５００８０）
摘
要：针对免疫入侵检测和攻击源追踪结合技术进行了研究。采用分布式免疫入侵检测系统与数据包标记
理论，利用免疫入侵检测系统实时分析的网络数据特征指导路径标志技术动态处理，使路径标志方法能动态自
Ａｂｓｔｒａｃｔ：ＴｈｉｓｐａｐｅｒｄｉｄａｒｅｓｅａｒｃｈｒｅｇａｒｄｉｎｇｔｈｅｉｍｍｕｎｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍａｎｄｔｈｅＩＰｔｒａｃｅｂａｃｋ．Ｂｙｄｅｐｌｏｙｉｎｇｄｉｓ — ｔｒｉｂｕｔｅｄｉｍｍｕｎｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎａｎｄｄａｔａｐａｃｋｅｔｍａｒｋ，ｔｈｉｓｐａｐｅｒｕｔｉｌｉｚｅｄｉｍｍｕｎｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍｔｏａｎａｌｙｓｉｓｎｅｔｗｏｒｋｐａｃｋｅｔＳｃｈｒａａｃｔｅｒｉｓｔｉｃｉｎｒｅａｌｔｉｍｅｔｏｉｎｓｔｕｃｒｔｐａｔｈｍａｒｋｉｎｇｔｅｃｈｎｉｑｕｅｄｙｎａｍｉｃａｌｌｙ，ｍａｋｉｎｇｐａｔｈｍａｒｋｉｎｇｍｅｔｈｏｄａ－ｄａｐｔａｂｌｅｔｏｄｉｆｆｅｒｅｎｔｃｈａｒａｃｔｅｒｉｓｔｉｃｓｏｆｎｅｔｗｏｒｋｄａｔａ，ｒａｐｉｄｌｙｒｅｃｏｇｎｉｚｅｄａｔｔａｃｋｐａｔｈ，ａｎｄｐｒｏｖｉｄｅｄｔｈｅｐａｔｈｉｎｆｏｒｍａｔｉｏｎｔｏｔｈｅｉｍｍｕｎｅｉｎｔｒｕｓｉｏｎｄｅｔｅｃｔｉｏｎｓｙｓｔｅｍｗｉｔｈｔｈｅｒｅｇａｒｄｔｏｄｅｖｅｌｏｐｃｈａｒａｃｔｅｒｉｓｔｉｃｓｃｈｅｃｋｅｒｆｏｒａｔｔａｃｋｐａｔｈ．Ｅｘｐｅｒｉｍｅｎｔｓｓｈｏｗｔｈａｔｔｈｉｓｍｅｔｈｏｄｃａｎｒｅｃｏｎｓｔｒｕｃｔｔｈｅｉｎｏｒｆｍａｔｉｏｎｏｆａｔｔａｃｋｐａｔｈｖｅｒｙｆａｓｔ．ａｎｄｉＳｂｅｔｔｅｒｔｈａｎｔｈｅ — ｓｔａｔｅ．ｏｆ－ａｒｔｐｒｏｂａｂｉｌｉｓｔｉｃｐａｃｋｅｔｍａｒｋｉｎｇａｌｇｏｒｉｔｈｍｉｎｔｅｒｍｓｏｆｔｈｅｃｏｎｖｅｒｇｅｎｃｅｅｉｃｆｉｅｎｃｙａｎｄｆａｌｓｅａｌａｒｍｒａｔｅ，ｃａｎｐｒｏｖｉｄｅｔｈｅｉｎｏｒｆｍａｔｉｏｎｏｆａｔｔａｃｋｐａｔｈｔｏｉｍ—
第３１卷第１期
２０１４年１月
计算机应用研究
ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ
Ｖｏ１．３ｌＮｏ．１
Ｊａｎ．２０１４
一
种基于免疫入侵检测的攻击路径标志技术研究