计算机免疫技术在入侵检测中的应用
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ａｂ ｔａ ｔ Ｉ ｃ ｏｄ ｎ ｅｗ ｔ ｅｍｅ ｈ ｎｓ ｏ ｕ ｎｉ ｓｒ ｃ ：ｎ ａ ｃ ｒａ ｃ ｉ ｔ ｃ ａ ｉｍ ｆ ｍａ ｍｍｕ ｅｓｓｅ ， ｏ ｕｅ ｈｈ ｈ ｎ ｙｔｍ ｃ ｍｐ ｔｒ ｍｍｕ ｅｔｃ ｎ ｌｇｅ ，ｉｃｕ ｉ ｎ ｈ ｏｏ ｉｓ ｎ ｌ— ｅ
测产 品暴露 出了很 多 不 足 ， 别 是对 未知 攻 击 和 特 变形 攻击 的检测 ， 几乎 无能 为力 。 当前 的入 侵 检 测 产 品 主 要 应 用 滥 用 检 测 技 术， 首先从 定义模 式 开始 ， 建立 已知 攻击行 为 的特 征数 据库 ， 而后 把 采样 的模 式 与这 人 侵 模 式 进
２ ０世 纪 中 叶 ， 着 人 体 免 疫 系 统 研 究 的 深 随 入， 人们逐渐发现人体免疫系统和计算机防护系
统有惊人的相似 ， 越来越多 的人开始研究基于人 体 免疫 原理 的 计算 机 免 疫 系 统 ， 望 能构 建 具 有 希 认知性 、 分布性 、 多样性和 自适应性的计算机防护
维普资讯
第 ２ 卷第 １ ９ 期 ２０ ０６年 ２月
武 汉 科 技 大 学 学 报 （自 然 科 学 版 ）
Ｊ ｆ ｈｎ Ｕ ｉ ｆ ｃ． Ｔ ｃ ． Ｎ ｔｒｌ ｃｅｃ ｄｔ ｎ ．ｏ Ｗｕ ａ ｎ．ｏ ｉ＆ ｅｈ （ ａｕａ Ｓ ｉ ｅＥ ｉｏ ） Ｓ ｎ ｉ
系统 。１９ ９４年 ， 国学者 Ｆｒ ｓ， ｅｅ ｏ 美 ｏｒ ｔ Ｐｒｌ ｎ等提 出 ｅ ｓ 了否定 选择 算法 ， 来生成 检测 器 ， 用 完成 了检测 器
的耐受过程 ， 也为构建应用免疫技术的人侵检测
模 趔提 供 了理论 依据 。
２ 人体 免疫 系统
人 体 免疫 系统 是 由免 疫分 子 、 免疫 细胞 、 免疫 组 织 和免疫 器官 组成 的复 杂系 统 ， 有免疫 防御 、 具 免疫 白稳 、 免疫 监 视 的 生理 功 能 ｊ 。对外 来 病 毒 的入 侵 ， 疫 系统 不 仪 能识 别病 原体 ， 其 杀 死 ， 免 将
的检 测模 型， 以提 高入侵检测 系统 防范未知攻 击和 变形攻击的能力。
关键词 ： 入侵检测 ； 计算机 免疫技 术 ； 否定选择 ； 克隆选择 中图分 类号 ：Ｐ ９ ．８ Ｔ ３ ３ ０ 文献标 志码 ： Ａ 文章编号 ：６ ２—３９ （ ０６ ０ ０ ７ ０ １７ ０ ０ ２ ０ ） １— ０ ２— ３
而且还能学习记忆病原体的特 征， 而对 同样病 从 原体的再次人侵 能做 出迅速的反应 ， 是人体防护 的重要 屏 障。 人体免疫 系统 分非特异性 免疫和特异性 免
ｄ ｎ ｅ ａｉ ｅ ｓ ｌ ｃｉｎ ａ ｄ ｃｏ ａ ｅｅ ｔ ｎ，ａ ｅ ｅ ｌ ｙ ｄ ｔ ｏ ｓｒ ｃ ｅ ｅ ｔ ｎ ｍｏ ｅ ａ ｓｃ ｐ ｂ ｅ ｏ ｎ ｉ ｇ ｎ ｇ ｔ ｅｅ ｔ ｎ ｌ ｎ ｌｓ ｌｃ ｉ ｖ ｏ ｏ ｒ ｍｐ ｏ ｅ ｏ ｃ ｎ ｔ ｔ ｄ ｔｃ ｉ ｄ ｌｔ ｔ ａ ａ ｌ ｆａ ・ ｕ ａ ｏ ｈ ｉ ｔｎ ｍｏ ｓ ｌ ａｎ ｎ ．Ｔ ｅ ｍｏ ｅ ａ ｌ ｎ ａ ｃ ｈ ｂ ｌ ｙ ｏ ｈ ｅｅ ｔ ｎ ｓ ｓｅ ｉ ｅ ｅｌ ｇ ｕ ｋ ｏ ｎ ｏ ｏ ｏ ｕ ｅ ｒ ｉｇ ｈ ｄ ｌｃ ｎ ａ ｓ ｅ ｈ ｎ ｅ ｔ ｅ ａ ｉ ｔ ｆ ｔ ｅ ｄ ｔｃｉ ｙ ｔｍ ｎ ｒ ｐ ｌ ｎ ｎ ｎ ｗ ｒ ｏ ｉ ｏ ｉ ｍａ ｑ ｅ ａ ｅ ａ ｔｃ ｓ ｓｕ ｒｄ ｔ ｋ ． ａ
Ｋｅ ｒ ｓ ｉｔ ｓｏ ｅｅ ｔ ｎ；ｃ ｍｐ ｔｒｉ ｙ ｗｏ ｄ ： ｒ ｉｎ ｄ ｔｃｉ ｎｕ ｏ ｏ ｕｅ ｍｍｕ ｅ ｔｃ ｎ ｌｇ ；ｎ ｇ ｔ ｅ ｓ］ｃｉｎ ｌｎ ｌｓｌｃｉｎ ｎ ｅ ｈ ｏｏ ｙ ｅ ａｉ ｅｅ ｔ ；ｃｏ ａ ｅｅ ｔ ｖ ｏ ｏ
１ 入侵检测技术 的发展
（ ｏ ｅｅｏ ｏ ｐ ｔ ｃ ｎｅａ ｄＴ ｃｎｌｇ ， ｈｎＵ ｉｅ ｉ ｆ ｃｅｃ ｎ ｅｈ ｏ ｇ ， ｈ ｎ ３ ０ Ｃ ｉａ Ｃ ｌｇ ｆ ｍ ｕｅ Ｓｉ ｃ ｎ ｅｈｏｏｙ Ｗｕ ａ ｎｖｒ ｔ ｏ ＳｉｎｅａｄＴ ｃｎ ｌ ｙ Ｗｕ ａ ０ ８ ， ｈｎ ） ｌ Ｃ ｒ ｅ ｓｙ ｏ ４ １
入侵检测就是对企 图人侵 、 正存进行的入侵 或者 已经 发生 的入侵 进行识 别 的过 程 … 。 人侵检测技术 自２ ０世纪 ８ Ｏ年代早期提 出以 来， 经过 ２ Ｏ多年 的不断发展 ， 从最初的一种有价 值的研究想法和单纯的理论模 型， 迅速发展 出种 类繁多的各种实际模型系统 ， 并且在近 ｌ Ｏ年内涌 现出许多商用人侵检测系统产 品， 成为计算机安 全防护领域 内不可缺少的一种重要的安全防护技 术。但随着 网络技术 的迅速发展 ， 当前 的人侵检
Ｖｏ ． ９，
计 算 机 免疫 技术 在 入 侵检 测 中的应 用
符海东 ， 李华伟 ， 中伟 王
（ 武汉 科技大学计算机科学与技术学 院， 湖北 武汉 ，３ ０ １ ４０８） 摘要： 根据人体免 疫原理 ， 应用计算机免疫技 术 ， 采用否定选择、 克隆选择 等免 疫算法 ， 构建具备 自主 学习能力
Ａｐ ｌ ａ ｉｎ ｏ ｍｐ ｔ ｒ Ｉ ｐ ｉ ｔｏ ｆＣｏ ｃ ｕ ｅ ｍｍ ｕ ｅ Ｔｅ ｈ ｏｏ ｙ ｔ ｎ ｒ ｓｏ ｔ ｃｉ ｎ ｎ ｃ ｎ ｌ ｇ ｏ Ｉ ｔｕ ｉ ｎ Ｄｅ ｅ ｔ ｏ
ＦＵ Ｈａ — ｏ ｇ， Ｉ Ｈｕ — ｉ ＷＡ ｈ ｎ — ｅ ｉｄ ｎ Ｌ ａ ｗｅ ， ＮＧ Ｚ ｏ ｇ ｗ ｉ
测产 品暴露 出了很 多 不 足 ， 别 是对 未知 攻 击 和 特 变形 攻击 的检测 ， 几乎 无能 为力 。 当前 的入 侵 检 测 产 品 主 要 应 用 滥 用 检 测 技 术， 首先从 定义模 式 开始 ， 建立 已知 攻击行 为 的特 征数 据库 ， 而后 把 采样 的模 式 与这 人 侵 模 式 进
２ ０世 纪 中 叶 ， 着 人 体 免 疫 系 统 研 究 的 深 随 入， 人们逐渐发现人体免疫系统和计算机防护系
统有惊人的相似 ， 越来越多 的人开始研究基于人 体 免疫 原理 的 计算 机 免 疫 系 统 ， 望 能构 建 具 有 希 认知性 、 分布性 、 多样性和 自适应性的计算机防护
维普资讯
第 ２ 卷第 １ ９ 期 ２０ ０６年 ２月
武 汉 科 技 大 学 学 报 （自 然 科 学 版 ）
Ｊ ｆ ｈｎ Ｕ ｉ ｆ ｃ． Ｔ ｃ ． Ｎ ｔｒｌ ｃｅｃ ｄｔ ｎ ．ｏ Ｗｕ ａ ｎ．ｏ ｉ＆ ｅｈ （ ａｕａ Ｓ ｉ ｅＥ ｉｏ ） Ｓ ｎ ｉ
系统 。１９ ９４年 ， 国学者 Ｆｒ ｓ， ｅｅ ｏ 美 ｏｒ ｔ Ｐｒｌ ｎ等提 出 ｅ ｓ 了否定 选择 算法 ， 来生成 检测 器 ， 用 完成 了检测 器
的耐受过程 ， 也为构建应用免疫技术的人侵检测
模 趔提 供 了理论 依据 。
２ 人体 免疫 系统
人 体 免疫 系统 是 由免 疫分 子 、 免疫 细胞 、 免疫 组 织 和免疫 器官 组成 的复 杂系 统 ， 有免疫 防御 、 具 免疫 白稳 、 免疫 监 视 的 生理 功 能 ｊ 。对外 来 病 毒 的入 侵 ， 疫 系统 不 仪 能识 别病 原体 ， 其 杀 死 ， 免 将
的检 测模 型， 以提 高入侵检测 系统 防范未知攻 击和 变形攻击的能力。
关键词 ： 入侵检测 ； 计算机 免疫技 术 ； 否定选择 ； 克隆选择 中图分 类号 ：Ｐ ９ ．８ Ｔ ３ ３ ０ 文献标 志码 ： Ａ 文章编号 ：６ ２—３９ （ ０６ ０ ０ ７ ０ １７ ０ ０ ２ ０ ） １— ０ ２— ３
而且还能学习记忆病原体的特 征， 而对 同样病 从 原体的再次人侵 能做 出迅速的反应 ， 是人体防护 的重要 屏 障。 人体免疫 系统 分非特异性 免疫和特异性 免
ｄ ｎ ｅ ａｉ ｅ ｓ ｌ ｃｉｎ ａ ｄ ｃｏ ａ ｅｅ ｔ ｎ，ａ ｅ ｅ ｌ ｙ ｄ ｔ ｏ ｓｒ ｃ ｅ ｅ ｔ ｎ ｍｏ ｅ ａ ｓｃ ｐ ｂ ｅ ｏ ｎ ｉ ｇ ｎ ｇ ｔ ｅｅ ｔ ｎ ｌ ｎ ｌｓ ｌｃ ｉ ｖ ｏ ｏ ｒ ｍｐ ｏ ｅ ｏ ｃ ｎ ｔ ｔ ｄ ｔｃ ｉ ｄ ｌｔ ｔ ａ ａ ｌ ｆａ ・ ｕ ａ ｏ ｈ ｉ ｔｎ ｍｏ ｓ ｌ ａｎ ｎ ．Ｔ ｅ ｍｏ ｅ ａ ｌ ｎ ａ ｃ ｈ ｂ ｌ ｙ ｏ ｈ ｅｅ ｔ ｎ ｓ ｓｅ ｉ ｅ ｅｌ ｇ ｕ ｋ ｏ ｎ ｏ ｏ ｏ ｕ ｅ ｒ ｉｇ ｈ ｄ ｌｃ ｎ ａ ｓ ｅ ｈ ｎ ｅ ｔ ｅ ａ ｉ ｔ ｆ ｔ ｅ ｄ ｔｃｉ ｙ ｔｍ ｎ ｒ ｐ ｌ ｎ ｎ ｎ ｗ ｒ ｏ ｉ ｏ ｉ ｍａ ｑ ｅ ａ ｅ ａ ｔｃ ｓ ｓｕ ｒｄ ｔ ｋ ． ａ
Ｋｅ ｒ ｓ ｉｔ ｓｏ ｅｅ ｔ ｎ；ｃ ｍｐ ｔｒｉ ｙ ｗｏ ｄ ： ｒ ｉｎ ｄ ｔｃｉ ｎｕ ｏ ｏ ｕｅ ｍｍｕ ｅ ｔｃ ｎ ｌｇ ；ｎ ｇ ｔ ｅ ｓ］ｃｉｎ ｌｎ ｌｓｌｃｉｎ ｎ ｅ ｈ ｏｏ ｙ ｅ ａｉ ｅｅ ｔ ；ｃｏ ａ ｅｅ ｔ ｖ ｏ ｏ
１ 入侵检测技术 的发展
（ ｏ ｅｅｏ ｏ ｐ ｔ ｃ ｎｅａ ｄＴ ｃｎｌｇ ， ｈｎＵ ｉｅ ｉ ｆ ｃｅｃ ｎ ｅｈ ｏ ｇ ， ｈ ｎ ３ ０ Ｃ ｉａ Ｃ ｌｇ ｆ ｍ ｕｅ Ｓｉ ｃ ｎ ｅｈｏｏｙ Ｗｕ ａ ｎｖｒ ｔ ｏ ＳｉｎｅａｄＴ ｃｎ ｌ ｙ Ｗｕ ａ ０ ８ ， ｈｎ ） ｌ Ｃ ｒ ｅ ｓｙ ｏ ４ １
入侵检测就是对企 图人侵 、 正存进行的入侵 或者 已经 发生 的入侵 进行识 别 的过 程 … 。 人侵检测技术 自２ ０世纪 ８ Ｏ年代早期提 出以 来， 经过 ２ Ｏ多年 的不断发展 ， 从最初的一种有价 值的研究想法和单纯的理论模 型， 迅速发展 出种 类繁多的各种实际模型系统 ， 并且在近 ｌ Ｏ年内涌 现出许多商用人侵检测系统产 品， 成为计算机安 全防护领域 内不可缺少的一种重要的安全防护技 术。但随着 网络技术 的迅速发展 ， 当前 的人侵检
Ｖｏ ． ９，
计 算 机 免疫 技术 在 入 侵检 测 中的应 用
符海东 ， 李华伟 ， 中伟 王
（ 武汉 科技大学计算机科学与技术学 院， 湖北 武汉 ，３ ０ １ ４０８） 摘要： 根据人体免 疫原理 ， 应用计算机免疫技 术 ， 采用否定选择、 克隆选择 等免 疫算法 ， 构建具备 自主 学习能力
Ａｐ ｌ ａ ｉｎ ｏ ｍｐ ｔ ｒ Ｉ ｐ ｉ ｔｏ ｆＣｏ ｃ ｕ ｅ ｍｍ ｕ ｅ Ｔｅ ｈ ｏｏ ｙ ｔ ｎ ｒ ｓｏ ｔ ｃｉ ｎ ｎ ｃ ｎ ｌ ｇ ｏ Ｉ ｔｕ ｉ ｎ Ｄｅ ｅ ｔ ｏ
ＦＵ Ｈａ — ｏ ｇ， Ｉ Ｈｕ — ｉ ＷＡ ｈ ｎ — ｅ ｉｄ ｎ Ｌ ａ ｗｅ ， ＮＧ Ｚ ｏ ｇ ｗ ｉ