基于免疫机理的网络入侵检测系统的抗体生成与 - CALIS机构知识库.PDF

第 28 卷 　第 10 期 计 　　算 　　机 　　学 　　报 Vol . 28 No . 10 2005 年 10 月 C H IN ESE J OU RN AL O F COM PU T ER S Oct . 2005 　 基于免疫机理的网络入侵检测系统的 抗体生成与检测组件 1) 1) 2) 闫　巧 　江 　勇 　吴建平 1) (清华大学深圳研究生院　深圳 　5 18055) 2) (清华大学计算机科学与技术系　北京 　100084) 摘 　要 　介绍了作者设计并实现的基于免疫机理的网络入侵检测系统的抗体生成与检测组件. 作者在该组件实现 中类比自然免疫系统自适应免疫的两种免疫类型提出了被动免疫抗体和包括记忆 自动免疫抗体及模糊 自动免疫 抗体的自动免疫抗体的概念. 它是结合了模糊推理系统和统计的方法 ,达到了改善入侵检测系统的性能的目的. 该 文还给出了根据收集到的网络数据包以及 DA RPA 1999 的入侵检测评估数据对基于免疫机理的网络入侵检测系 统的测试实验. 通过与 SN OR T 系统以及 DA RPA 的检测结果进行比较 ,证明了使用了抗体生成与检测组件的基于 免疫机理的网络入侵检测系统对已知和未知攻击都有令人满意的检测率. 关键词 　网络安全 ;入侵检测 ;人工免疫 ;被动免疫抗体 ; 自动免疫抗体 中图法分类号 TP393 Antibody Generation and Antigen Detection Component in ImmuneBased Net work Intrusion Detection System YAN Qiao1) 　J IAN G Yong1) 　WU J ianPing2) ) 1 ( ) Gra d uate S chool at S henz hen , Ts i ng h ua Uni vers ity , S henz hen 　5 18055 ) 2 ( D ep art ment of Comp uter S cience an d Technology , Ts i ng hua Uni vers i ty , B eij i ng 　100084) Abstract 　 The aut hor s de sign an d develop an immune ba sed net wor k int r u sion det ectio n sy s