基于免疫机制的入侵检测研究现状与展望-论文.pdf

《基于免疫机制的入侵检测研究现状与展望-论文.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、第l9卷第2期哈尔滨理工大学学报Vo1．19No．22014年4月JOURNALOFHARBINUNIVERSITYOFSCIENCEANDTECHNOLOGYApr．2014基于免疫机制的入侵检测研究现状与展望席亮，张凤斌(哈尔滨理工大学计算机科学与技术学院，黑龙江哈尔滨150080)摘要：对基于免疫机制的入侵检测技术中的关键模型和方法进行概述，通过对国内外研究现状(特别是近五年)的分析，总结目前出现的各种问题，并以物联网应用为例，对基于免疫机制的入侵检测未来发展方向及问题解决思路展开讨论，目的是拓展研究范围，促进研究成果到应用领域的实践，及人

2、工免疫系统研究的深入发展．关键词：入侵检测；人工免疫系统；二进制；实值；物联网中图分类号：TP393．0文献标志码：A文章编号：1007—2683(2014)02—0045—06RecentAdvancesandProspectsofImmunity—basedIntrusionDetectionSystemsX／Liang，ZHANGFeng—bin(SchoolofComputerScienceandTechnology，HarbinUniversityofScienceandTechnology，Harbin150080，China)Abs

3、tract：Thekeymodelsandmethodsinimmunity—basedintrusiondetectionsystem(IIDS)aresummarized．Bythereviewsofthehistoryandpresentstate，especiallyinthepastfiveyears，themainproblemsaresummedup．ToextendthescopeofIIDSresearch，wepromotetheconversionofthetheoreticalfruitstoapplications，an

4、dstimu—latethedeeperdevelopmentsofartificialimmunesystems．InthecaseofapplicationinInternetofthings，thefuturedevelopmentsdirectionsandtheproblem—solvingstrategiesinIIDSarediscussed．Keywords：intrusiondetection；artificialimmunesystem；binary；realvalue；Internetofthings着Et益重要的作用．而且

5、，基于许多人工智能技术的0引言IDS表现出了更加令人满意的效果，基于免疫机制的IDS(immunity—basedIDS，IIDS)就是其中最为在当今日益信息化和网络化的社会中，网络与活跃的一个研究分支．信息技术对人们的帮助越发明显，随之而来的网络作为交叉学科的代表之一，人工免疫理论(arti—与信息安全问题也越发引起人们的重视，网络与信ficialimmunetheory，AIT)已经在越来越多的领域发息安全技术的研究越发引起国内外专家的关注．目挥着重要作用．AIT主要是将生物免疫系统(biologi—前，主要的网络安全技术包括防火墙技术、密钥

6、技calimmunesystem，BIS)中的一些机制和原理引入术、身份识别技术和入侵检测防范技术等．作为新一并进行建模，进而应用到不同的计算机领域．AIT包代主动式网络安全技术，入侵检测系统(intrusion含了BIS的诸多特性，而IIDS是AIT一个重要的研detectionsystem，IDS)已经在网络安全体系中发挥究分支．BIS保护机体不受外界有害物侵袭，IDS保收稿日期：2013—05一O6基金项目：国家自然科学基金(60671049，61172168)．作者简介：席亮(1983一)，男，博士，讲师，E—mail：xiliang@h

7、rbust．edu．cn张凤斌(】965一)，男，教授，博士研究生导师．哈尔滨理工大学学报第19卷护内部系统不受外部入侵，二者有许多相似algorithm，NSA)是AIT的经典算法，是模拟免疫细之处⋯．胞的自体耐受得到的．它不仅仅作用于训练和生成以英国的Forrest研究小组将AIT引入到计算检测器阶段，由于自体与检测器匹配对比和检测器机安全研究领域为标志J，IIDS在短短的十余年间检测待检测事件的作用机理是一样的，所以NSA还取得了长足的进步．而在国内，四川大学的李涛教授被用于检测器检测，如图l所示．和其他专家学者也逐步开始对其展开研究．到目

8、前NSA最核心的部分是亲和力计算(affinitycal—为止，其包含的诸多模型和方法已经日趋成熟和稳culation，AC)，而结果判