基于人工免疫理论的动态异常检测方法研究-计算机技术专业论文.docxVIP

万方数据 万方数据 独创性声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取 得的研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他 人已经发表或撰写过的研究成果，也不包含为获得 天津理工大学 或其他教 育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做 的任何贡献均已在论文中作了明确的说明并表示了谢意。 学位论文作者签名： 签字日期：年 月 日 学位论文版权使用授权书 本学位论文作者完全了解 天津理工大 学 有关保留、使用学位论文的规 定。特授权 天津理工大学 可以将学位论文的全部或部分内容编入有关数据 库进行检索，并采用影印、缩印或扫描等复制手段保存、汇编，以供查阅 和借阅。同意学校向国家有关部门或机构送交论文的复本和电子文件。 （必威体育官网网址的学位论文在解密后适用本授权说明） 学位论文作者签名： 导师签名： 签字日期： 年 月 日 签字日期： 年 月 日 摘要 入侵检测技术是用于检测计算机网络中违反安全策略行为的技术，它是对防火墙技 术和信息加密技术等传统网络安全防御技术的有效补充。但是，现有的入侵检测系统普 遍存在着适应性差、检测效率低、对未知类型攻击表现乏力以及规则更新性能差等缺点。 具有高度的自适应性、自组织、自学习和特征提取能力的生物免疫系统，其蕴含的信息 处理机制和入侵检测的原理具有高度的相似性而引起网络安全专家的广泛关注。人工免 疫理论和入侵检测技术的有机融合开创了网络安全领域新的研究热点，有效的改善了入 侵检测技术存在的问题。 本文在探讨国内外研究现状的基础上，深入研究基于免疫理论的入侵检测所蕴含的 信息处理机制，分析了现有基于人工免疫理论的入侵检测系统存在缺陷。主要做了如下 工作：第一，改进检测器生成算法，提出一种随机生成和基因库相结合的检测器生成算 法，优化了检测器更新算法，利用被更新检测器基因类型生成新的有效检测器，既降低 了系统资源损耗，又有效提升了检测性能；第二，改进 r-邻近位匹配规则，提出一种基 于权值的动态 r-邻近位匹配规则，使入侵检测更能适应实际情况；第三，提出动态异常 检测模型，该模型应用协议分析技术有效检测不同协议类型的报文攻击，使入侵检测更 具有针对性；第四，优化协同刺激，通过协议分析策略提高模型的适应性和自动化能力， 减少人工干预。 论文通过应用 KDD-CUP99 数据集，通过合理设置参数，在 MATLAB 上进行仿真 实验，验证论文提出的改进算法和改进模型的可行性和有效性。实验结果表明，改进的 检测器生成算法具有较低的时间复杂度，改进的动态异常检测模型有效的提高了检测率， 降低的误检率。 关键词：网络安全，异常检测，人工免疫，基因重组，协议分析 Abstract The technology of intrusion detection is used to detect violations of security policy in computer network technology,which is an effective supplement of the firewall technology and the traditional network security defense technology such as information encryption technology.However,there is poor adaptability,low detection efficiency,ignoring of unknown attack fatigue,and poor performance of rules updating defect in the exsiting intrusion detection system.Biological immune system has highly adaptive,self-organizing,self-learning and feature extraction ability,which attrackswidespread concern of network security experts,forthe information processing mechanism has high degree of similarity between the biological immune system and intrusion detection. The organic integration of artificial immune theory and intrusion detection technology creates a