试析基于人体免疫原理的分布式入侵检测系统研究与实现

《试析基于人体免疫原理的分布式入侵检测系统研究与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、上海交通大学硕士学位论文基于人体免疫原理的分布式入侵检测系统研究与实现姓名：刘礼加申请学位级别：硕士专业：计算机系统结构指导教师：汪为农2003.2.1摘要基ji人体免疫原理的分布式入侵检测系统研究与实现，f随着计算机网络技术的快速发展和广泛应用，社会信息化的程度越来越高，全世界范围的黑窨攻击也在不断升级，汁算机网络安全成为政府和企业关注的焦点。现有的计算机网络还存住许多安全漏洞，现有的安全防护措施还／fi能完全保订E信息系统的安全，必须进一步加强安全技术的研究。入侵检测系统检测任何试图破坏信息完整性、保密性或可

2、用性的行为，是一科：动态安全技术，现有产品还存在许多不足。人体免疫系统检测和消除外界病原、保护人体的健康正如入侵榆测系统检测入侵行为、保证信息系统安全。免疫系统强健的检测能力是我们研究基于人体免疫原理的入侵检测系统的主要动力，这是⋯种新思路。y，本文的研究工作是自然科学基金安全项目(项目编号：60073074)的部分，主要侧重于免疫原理、入侵特征和系统架构的研究。本论文共分七章。第一章，论述入侵检测研究的必要性，并进一步明确本论文的研究内容。第二章，分析常见的攻击技术和常用的检测技术，并总结了入侵检测技术发展的新

3、趋势。第三章，闸述人体免疫的基本原理和特点，提出基于人体免疫原理的分布式入侵检测系统(Hi—IDS)体系结构，建立从免疫系统的病原检测到计算机入侵检测的映射。第四章，分析已有的入侵特征描述工作，引入XML技术，提出一种入侵特fI：4删11述语言X[DL，并完成了检测器的设计。第五章，详细设计Hi—IDS的关键和主要组件，井实现了部分系统功能。第六章，通过实验分析和验证了关键的检测器』、、，一￡l算法以及系统检测性能，并给出了选取系统参数的建议。第匕章，列论文的影f究工作进彳『了总结，同时提出进一步的工作设想和展望

4、。关键词免疫原理入侵检测特征描述检测器Hi—IDSk，‘、．，一t，．，L／7‘镄鎏———————一———————●——'—__—_——_———————1u——’__Ⅷ*M____—‘—————_————_—__———'_-———_————H_‰mH———————_口——Hw“—d———_———●一ResearchandImplemenrationofaDistributedIntrusionDetectionSystemBasedonHumanImmunePrincipIesA娶S’j1RACTTherapid

5、developmentandwideapplicationofcomputer糊1dnetworktechnologiespromotetheITdevelop：mentofsocialdevelopment；l'neanwhitc，hackerattacksallovertheworldgradeupdaybyday,ComputernetworksecuritybecomeSthefocusofbothenterprisesandgovernmentsCunentcomputernetworkhasSOTII

6、anyvulnerabilitiesthatexistingdefendinginfrastructurecalllloteD．suXetheil!fi-nmationsystemStudyaboutsecurityshouldbestrengthened，酗lrH螽。RdetectionisadynarnicsecuritytechnologyExistingintrusiondetectionsystemscantlotfunctionperfectly．Thathumallimlnullesystemeal

7、ldetectanddeleteinfectiousantigentoprotecthumanheaIthyislikethatinti-usiolldetectionsystemde{ectintrusiontocnstJI-CintbrmationTherobustdetectionabilitythatimmunesysternpossessespowerOtlrstudyorlintmsiondetectionsystembasedOnhumanimflllll71eprincipies．That’Sai

8、lewides．ThestudythispaperpresentsbelongstothesecurityprOjectsponsoredbytheNationMNatureScienceFund(IDNo．60073074)butfocusesoninllIlUrlcprinciples，intrusionsignaturesandsystemarchitectureT