人工免疫算法在网络入侵检测中的应用
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
Ａ ＢＳＴＲ ＡＣＴ ：ｎｒ ｓｏ ｔ ｃｉ ｓ ｔ ｅ ｅ ｒ ｈ ｈ ｔｐ ｔｉ ｅ ｗｏ ｋ ｓ ｃ ｉｙ． Ｉ ｔｕ ｉｎ ｄｅｅ ｔｏ ｓ ｓｅ Ｉ ｔｕ ｉ ｎ ｄｅｅ ｔ ｏｎ ｉ ｈｅ ｒ ｓ ａ ｃ ｏ ｓ ｏ ｎ ｎ ｔ ｒ ｅ ｕｒｔ ｎ ｒ ｓｏ ｔ ｃｉｎ ｙ ｔ ｍ ｃ ｎｎ ｔｆ ｓ ａ ｏ ａ ｔ
１ 引 言
随着 网络 时代 的到来 ， 计算机 网络规模 的不断扩 大和入 侵手段 的 日益 多样化 ， 网络 的各类 攻击 和破 坏与 日俱增 ， 对 网络安全 问题变得越来 越重要 ， 进行 网络安全入 侵检测 已成 为对 网络 系统进行安全保 护的一种关键技 术 ， 近年来成 为计 算机 网络研究 的热 点 问题之 一 。 网络 入侵 检测是 对任 何 企 图损害 系统 的机 密性 、 可用性 和完 整性等行 为进行检测 的 网络安全技术 。一个 网络人 侵检测系统 （Ｄ ） Ｉ Ｓ 由硬件 和软件 组成 ， 其对网络进行检测用来发现可 能的入侵 。网络入侵 Ｊ 检测方法包括 异常入 侵检 测和 误用 入侵检 测 。误用 人侵 检 测方法 的效果取决 于检 测知识库 的完备性 ， 在不能 发现未 存 知 的入侵行为 ， 因此 当前 的网络入侵 检测都是 基于异 常入侵
ｄ ｔｃ ｅ ｂ ｏ ｍａ ｎ ａ ｉｎ ａ ｄ ｔｅ ｒｔ ｆｆｌｅ ｐ ｓｔ ｅ ｓ ｈｇ ｅ ．Ｉ ｒ ｅ ｏ ｉ ｒｖ ｈ ｅ ｅ ｔ ｎ ａ ｃ ｒ ｃ ｆ ｅｅ ｔｎ ｗ ａ ｎ ｒ ｌｉ ｖ ｓ ｎ ｈ ａ ｅ ｏ ｓ ｏ ｉ ｖ ｓ ｉ ｉｈ ｒ ｎ ｏ ｄ ｒ ｔ ｍｐ ｏ ｅ ｔｅ ｄ ｔｃ ｉ ｃ ｕ ａ ｙ ｏ ｏ ａ ｉ ｏ ｎ ｔ ｏ ｋ ｉｔ ｓｏ ａ ｎ ｔ ｏ ｋ ｉ ｔ ｓｏ ｅｅ ｔ ｎ ａｇ ｒ ｈ ｉ ｐ ｔ ｏ ｗ ｄ ｂ ｓ ｄ ｏ ｒｉ ｃａ ｍｍｕ ｅ ｎ ｔ ｒ ．Ａｒ ｆ ｉｌ ｅｗ ｒ ｎ ｒ ｉｎ． ｅｗ ｒ ｒ ｉｎ ｄ ｔｃｉ ｌｏ ｉ ｍ Ｓ ｕ ｒ ａ ａ ｅ ｎ ａｔ ｉ ｌ ｕ ｎｕ ｏ ｔ ｆ ｒ ｉ ｆ ｉ ｎ ｅｗｏ ｋ ｔ ｃａ ｉ ｉ ｉ ｍｍｕ ｅ ａｇ ｒｔ ｍ ａ ｄ ｐ ａ ｉ ｔ ｎ ｌ ｏ ｈ ｈ ｓａ ａ ｔｂ ｌ ｙ，ｒ ｂ ｓｎ ｓ ｎ ｏ ｄ ｃ ａ ａ ｔ ｒ ｔ ｓ ｉ ｉ ｏ ｕ ｔ ｅ ｓ ａ ｄ ｇ ｏ ｈ ｒ ｃ ｅ ｉ ｉ ，“ ｅ ｆ ａ ｄ “ ｏ ｓ ｌ’ ｒ ｅ ｒｃ ｎ ｉ ｏ ｅ ｙ ｓｃ ｓ ｌ” ｎ ｎ ｎ ｅｆ’ａ ｅ ｏ ｄ ｔ ｎ ｄ ｂ ｉ ａｔ ｃａ ｍｍｕ ｅ ａｇ ｒ ｈ ｒｉ ｉｌｉ ｉ ｆ ｎ ｏ ｔ ｍ．Ｆ ｎ ｌ ｈ ｒ ｐ ｓ ｄ ｍｅ ｈ ｄ ｉ ｓ ｄ ｂ ｈ Ｄ ＵＰ ９ ９ ｎ ｔ ｏ ｋ ｉｔ ｓｏ ａａ ｅ ｎ ｌ ｉ ｉ ａｌ ｔ ｅ ｐ ｏ ｏ ｅ ｔ ｏ ｓｔ ｔ ｙ ｔ ｅ ＫＤ Ｃ １ ９ ｅｗ ｒ ｎ ｒ ｉｎ ｄ ｔ ｓ ｔｉ ｙ ｅ ｅ ｕ Ｍａ ａ ｌ ｆ ｂ，ｅ ｐ ｒｍｅ ｔｌｒ ｓ ｌ ｈ ｗ ｔ ａ ｈ ｒ ｐ ｓ ｄ ｍｅｈ ｄ ｉ ｓｍｐ ｅ ａ ｄ ａ ｃ ｒ ｔ ，ａ ｄ ｃ ｎ ｉ ｅ ｔ ｙ ｎ ｗ ｄ ｔｃ ｉｎ ｘｅ ｉ ｎ ａ ｅ ｕ ｔ ｓ ｏ ｈ ｔｔ ｅ ｐ ｏ ｏ ｅ ｔ ｏ ｓ ｉ ｌ ｎ ｃ ｕ ａｅ ｎ ａ ｄ ｎｉ ｅ ｅｅ ｔ ｓ ｆ ｏ
第２ 卷 第１期 ８ １
文 章 编 号 ：０６ ９４ （ ０ １ １ － ０ １ ｏ １０ — ３８ ２ １ ） １ ０ ９ 一 ４
计算机源自仿真 ２１年１月 ０１ １
人 工 免 疫 算 法在 网络 入 侵 检 测 中 的应 用
刘 韬 。 国 强 皮
（ 遵义 医学 院网络管理 中心 ， 贵州 遵 义 ５３ ０ ） ６ ０ ３ 摘要 ： 研究 网络安全问题 ， 由于网络受到各类攻击 ， 当前入侵检测系统的最 大问题是不能快速检测 出新 出现 的异 常入侵和较
Ｍａｌ ｔｂ平 台上 ， ＫＤ ＵＰ９ ９网络入侵数据集进行验证性测试 ， ａ 对 Ｄ Ｃ １９ 实验结 果表 明， 提出的算 法简单 ， 检测 准确 ， 能识 别出未 知入侵信息 ， 提高 了检测效率 ， 为设计提供 了依据 。 关键词 ： 免疫算法 ； 入侵检测 ； 网络安全
中 图分 类 号 ： Ｐ０ Ｔ ３９ 文 献 标 识 码 ： Ｂ
Ａｐｐ ｉ ａ ｉ ｎ ｏ ｍ ｍ ｕ ｇ ｒ ｔ ｍ ｎ ｔ ｒ Ｉ ｒ ｉ ｎ Ｄｅ ｅ ｔｏ ｌｃ ｔｏ ｆ Ｉ ｎｅ Ａｌ ｏ ｉｈ ｉ Ｎｅ ｗｏ ｋ ｎｔ ｕｓｏ ｔ ｃ ｉ ｎ
ＬＩ Ｔａ ＰＩＧｕ — ｉ ｎ Ｕ ｏ， ｏ ｑ ａ ｇ
（ ｅ ｏｋＡ ｍｉｉｒｔｅＣ ｎ ｒｏ Ｚ ｎ ｉ ｄｃｌ ｏｅｅ Ｚ ｎｉ ｕ ｈｕ５ ３０ ，Ｃ ｉａ Ｎ ｔ ｒ ｄ ｎｓ ａｖ ｅｔ ｆ ｕ ｙ Ｍｅ ｉ ｌ ｇ ， ｕｙ Ｇ ｉ ｏ ６０ ３ ｈｎ ） ｗ ｔ ｉ ｅ ａＣ ｌ ｚ
ｉｔ ｓｏ ｎｄ ｉ ｒ ｖ ｈ ｔｃｉｎ ｆ ｃ ｅ ｃ ． ｎ ｒ ｉｎ ａ ｍｐ ｏ ｅ ｔ ｅ ｄｅｅ ｔｏ ｅｆ ｉ ｎ ｙ ｕ ｉ
ＫＥ ＹＷ ＯＲＤＳ：ｍｍｕ ｅ ａ ｇ ｒｔ ｍ；ｎ ｒ ｓ ｎ ｄ ｔ ｃｉｎ； ｔ ｒ ｅ ｕ ｔ Ｉ ｎ ｌｏ ｈ Ｉ ｔ ｉ ｅｅ ｔ ｉ ｕ ｏ ｏ Ｎｅｗｏ ｋ ｓ ｃ ｒ ｙ ｉ
高 的 误 报 率 。为 了 提 高 网 络 入 侵 检 测 正 确 率 ， 出 一 种 人 工 免 疫 的 网 络人 侵 检 测 算 法 。 网络 入 侵 检 测 算 法 模 拟 了 人 工 免 疫 提 系统 中 的匹 配 、 定 选 择 、 忆 等 机 制 ， 过 人 工 免 疫 的 “自我 ” “ 自我 ” 别 能 力 对 网 络 入 侵 行 为 进 行 检 测 。最 后 在 否 记 通 和 非 识
１ 引 言
随着 网络 时代 的到来 ， 计算机 网络规模 的不断扩 大和入 侵手段 的 日益 多样化 ， 网络 的各类 攻击 和破 坏与 日俱增 ， 对 网络安全 问题变得越来 越重要 ， 进行 网络安全入 侵检测 已成 为对 网络 系统进行安全保 护的一种关键技 术 ， 近年来成 为计 算机 网络研究 的热 点 问题之 一 。 网络 入侵 检测是 对任 何 企 图损害 系统 的机 密性 、 可用性 和完 整性等行 为进行检测 的 网络安全技术 。一个 网络人 侵检测系统 （Ｄ ） Ｉ Ｓ 由硬件 和软件 组成 ， 其对网络进行检测用来发现可 能的入侵 。网络入侵 Ｊ 检测方法包括 异常入 侵检 测和 误用 入侵检 测 。误用 人侵 检 测方法 的效果取决 于检 测知识库 的完备性 ， 在不能 发现未 存 知 的入侵行为 ， 因此 当前 的网络入侵 检测都是 基于异 常入侵
ｄ ｔｃ ｅ ｂ ｏ ｍａ ｎ ａ ｉｎ ａ ｄ ｔｅ ｒｔ ｆｆｌｅ ｐ ｓｔ ｅ ｓ ｈｇ ｅ ．Ｉ ｒ ｅ ｏ ｉ ｒｖ ｈ ｅ ｅ ｔ ｎ ａ ｃ ｒ ｃ ｆ ｅｅ ｔｎ ｗ ａ ｎ ｒ ｌｉ ｖ ｓ ｎ ｈ ａ ｅ ｏ ｓ ｏ ｉ ｖ ｓ ｉ ｉｈ ｒ ｎ ｏ ｄ ｒ ｔ ｍｐ ｏ ｅ ｔｅ ｄ ｔｃ ｉ ｃ ｕ ａ ｙ ｏ ｏ ａ ｉ ｏ ｎ ｔ ｏ ｋ ｉｔ ｓｏ ａ ｎ ｔ ｏ ｋ ｉ ｔ ｓｏ ｅｅ ｔ ｎ ａｇ ｒ ｈ ｉ ｐ ｔ ｏ ｗ ｄ ｂ ｓ ｄ ｏ ｒｉ ｃａ ｍｍｕ ｅ ｎ ｔ ｒ ．Ａｒ ｆ ｉｌ ｅｗ ｒ ｎ ｒ ｉｎ． ｅｗ ｒ ｒ ｉｎ ｄ ｔｃｉ ｌｏ ｉ ｍ Ｓ ｕ ｒ ａ ａ ｅ ｎ ａｔ ｉ ｌ ｕ ｎｕ ｏ ｔ ｆ ｒ ｉ ｆ ｉ ｎ ｅｗｏ ｋ ｔ ｃａ ｉ ｉ ｉ ｍｍｕ ｅ ａｇ ｒｔ ｍ ａ ｄ ｐ ａ ｉ ｔ ｎ ｌ ｏ ｈ ｈ ｓａ ａ ｔｂ ｌ ｙ，ｒ ｂ ｓｎ ｓ ｎ ｏ ｄ ｃ ａ ａ ｔ ｒ ｔ ｓ ｉ ｉ ｏ ｕ ｔ ｅ ｓ ａ ｄ ｇ ｏ ｈ ｒ ｃ ｅ ｉ ｉ ，“ ｅ ｆ ａ ｄ “ ｏ ｓ ｌ’ ｒ ｅ ｒｃ ｎ ｉ ｏ ｅ ｙ ｓｃ ｓ ｌ” ｎ ｎ ｎ ｅｆ’ａ ｅ ｏ ｄ ｔ ｎ ｄ ｂ ｉ ａｔ ｃａ ｍｍｕ ｅ ａｇ ｒ ｈ ｒｉ ｉｌｉ ｉ ｆ ｎ ｏ ｔ ｍ．Ｆ ｎ ｌ ｈ ｒ ｐ ｓ ｄ ｍｅ ｈ ｄ ｉ ｓ ｄ ｂ ｈ Ｄ ＵＰ ９ ９ ｎ ｔ ｏ ｋ ｉｔ ｓｏ ａａ ｅ ｎ ｌ ｉ ｉ ａｌ ｔ ｅ ｐ ｏ ｏ ｅ ｔ ｏ ｓｔ ｔ ｙ ｔ ｅ ＫＤ Ｃ １ ９ ｅｗ ｒ ｎ ｒ ｉｎ ｄ ｔ ｓ ｔｉ ｙ ｅ ｅ ｕ Ｍａ ａ ｌ ｆ ｂ，ｅ ｐ ｒｍｅ ｔｌｒ ｓ ｌ ｈ ｗ ｔ ａ ｈ ｒ ｐ ｓ ｄ ｍｅｈ ｄ ｉ ｓｍｐ ｅ ａ ｄ ａ ｃ ｒ ｔ ，ａ ｄ ｃ ｎ ｉ ｅ ｔ ｙ ｎ ｗ ｄ ｔｃ ｉｎ ｘｅ ｉ ｎ ａ ｅ ｕ ｔ ｓ ｏ ｈ ｔｔ ｅ ｐ ｏ ｏ ｅ ｔ ｏ ｓ ｉ ｌ ｎ ｃ ｕ ａｅ ｎ ａ ｄ ｎｉ ｅ ｅｅ ｔ ｓ ｆ ｏ
第２ 卷 第１期 ８ １
文 章 编 号 ：０６ ９４ （ ０ １ １ － ０ １ ｏ １０ — ３８ ２ １ ） １ ０ ９ 一 ４
计算机源自仿真 ２１年１月 ０１ １
人 工 免 疫 算 法在 网络 入 侵 检 测 中 的应 用
刘 韬 。 国 强 皮
（ 遵义 医学 院网络管理 中心 ， 贵州 遵 义 ５３ ０ ） ６ ０ ３ 摘要 ： 研究 网络安全问题 ， 由于网络受到各类攻击 ， 当前入侵检测系统的最 大问题是不能快速检测 出新 出现 的异 常入侵和较
Ｍａｌ ｔｂ平 台上 ， ＫＤ ＵＰ９ ９网络入侵数据集进行验证性测试 ， ａ 对 Ｄ Ｃ １９ 实验结 果表 明， 提出的算 法简单 ， 检测 准确 ， 能识 别出未 知入侵信息 ， 提高 了检测效率 ， 为设计提供 了依据 。 关键词 ： 免疫算法 ； 入侵检测 ； 网络安全
中 图分 类 号 ： Ｐ０ Ｔ ３９ 文 献 标 识 码 ： Ｂ
Ａｐｐ ｉ ａ ｉ ｎ ｏ ｍ ｍ ｕ ｇ ｒ ｔ ｍ ｎ ｔ ｒ Ｉ ｒ ｉ ｎ Ｄｅ ｅ ｔｏ ｌｃ ｔｏ ｆ Ｉ ｎｅ Ａｌ ｏ ｉｈ ｉ Ｎｅ ｗｏ ｋ ｎｔ ｕｓｏ ｔ ｃ ｉ ｎ
ＬＩ Ｔａ ＰＩＧｕ — ｉ ｎ Ｕ ｏ， ｏ ｑ ａ ｇ
（ ｅ ｏｋＡ ｍｉｉｒｔｅＣ ｎ ｒｏ Ｚ ｎ ｉ ｄｃｌ ｏｅｅ Ｚ ｎｉ ｕ ｈｕ５ ３０ ，Ｃ ｉａ Ｎ ｔ ｒ ｄ ｎｓ ａｖ ｅｔ ｆ ｕ ｙ Ｍｅ ｉ ｌ ｇ ， ｕｙ Ｇ ｉ ｏ ６０ ３ ｈｎ ） ｗ ｔ ｉ ｅ ａＣ ｌ ｚ
ｉｔ ｓｏ ｎｄ ｉ ｒ ｖ ｈ ｔｃｉｎ ｆ ｃ ｅ ｃ ． ｎ ｒ ｉｎ ａ ｍｐ ｏ ｅ ｔ ｅ ｄｅｅ ｔｏ ｅｆ ｉ ｎ ｙ ｕ ｉ
ＫＥ ＹＷ ＯＲＤＳ：ｍｍｕ ｅ ａ ｇ ｒｔ ｍ；ｎ ｒ ｓ ｎ ｄ ｔ ｃｉｎ； ｔ ｒ ｅ ｕ ｔ Ｉ ｎ ｌｏ ｈ Ｉ ｔ ｉ ｅｅ ｔ ｉ ｕ ｏ ｏ Ｎｅｗｏ ｋ ｓ ｃ ｒ ｙ ｉ
高 的 误 报 率 。为 了 提 高 网 络 入 侵 检 测 正 确 率 ， 出 一 种 人 工 免 疫 的 网 络人 侵 检 测 算 法 。 网络 入 侵 检 测 算 法 模 拟 了 人 工 免 疫 提 系统 中 的匹 配 、 定 选 择 、 忆 等 机 制 ， 过 人 工 免 疫 的 “自我 ” “ 自我 ” 别 能 力 对 网 络 入 侵 行 为 进 行 检 测 。最 后 在 否 记 通 和 非 识