一种免疫网络安全风险的检测研究

《一种免疫网络安全风险的检测研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、一种免疫网络安全风险的检测研究【摘要】随着我国经济的发展，科技技术有了很大的进步，促使计算机网络技术得到了广泛的应用，网络技术在给各行业经济建设带来便利的同时，在很大程度上也会出现网络安全问题，给用户带来很多问题，在此基础上应进行网络安全风险的检测，这对于各领域经济的快速发展尤为重要。为了提高网络的安全性，降低网络风险，网络技术人员从人体免疫系统中得到很大启发，根据人体免疫系统中抗体浓度的变化，来建立新的网络安全风险监测方法，在最大程度上保证网络的运行安全。论文主要阐述了通过免疫系统对网络安全风险的

2、检测研究。【关键词】网络；安全风险；检测1引言随着网络技术的不断发展，网络安全已成为人们需要面对的难题，目前进行网络安全检测方法主要有两种：实时监测和静态评估。在对网络进行静态评估的时候，很多情况下都运用不同的评估标准对其进行评估，还可以采用网络安全专家适时的对网络安全进行必要的评估，网络专家对于一些网络漏洞和网络安全能够准确地进行问题分析和评估，但是对这些评估需要有网络系统中的一些静态因素作为评估基础条件，在很大程度上静态评估缺少必要的实时性，因此更好的方法就是进行网络监测。2系统理论基础网络的运

3、行需要有安全保证，因此必须在规定的时间内进行网络安全检测，选择的检测方法必须要有良好的检测环境，在特有的环境中进行检测对检测技术有比较高的要求，在网络安全风险检测中进行人工免疫系统的植入，通过此种检测方法有效的避免了网络安全风险问题，对一些实质性的问题进行有效解决，具体关系见表1所示。人工免疫系统实质上是一种借鉴，主要是模仿了生物免疫系统仿生学原理，通过这种原理的借鉴目前已经很好地运用在网络安全检测中，并且解决了较多的网络安全问题，此种方法具有较多的优点和多样性，为我国网络系统的安全做出了较大的贡献

4、，很大程度上降低了网络系统问题。3系统设计3.1系统架构系统架构由两部分组成，分别是主机安全检测子系统和网络安全检测子系统。主机安全检测子系统硬件设施的位置在主机内部，这种系统检测的部位就是网络数据包，它可以对网络中的数据包进行实时性的定位，并且对定位后的数据进行搜索，将信息转换为数据进行安全检测，对数据包检测需要一定的格式，该格式为免疫格式，并且结合了人工免疫原理检测特点，将需要检测数据与检测器进行一定程度上的联合，将两者进行合理的匹配，在匹配的过程中需要通过系统的计算来分析出网络检测次数，以便进

5、行下一步的分析，由此计算对网络安全系数进行进一步的计算。网络安全检测子系统主要统计主机的安全信息，并且通过对信息的统计来获取计算机的安全系数，计算出网络安全风险值。这种系统一般情况下使用的是分布式机制，将主机安全检测子系统在各个网络节点中进行设置，各自主机中的检测子系统有自身的独立性，可以在各自主机中进行独立运行，系统之间没有发生实质性的关联，进行独立检测，最后通过网络检测子系统使各检测子系统将检测到的数据进行汇总到一起来计算风险系数。3.2主机安全风险检测子系统3.2.1数据捕获模块数据捕获模块在

6、使用之前需要对其进行必要的设置，再对设置后的模式网络数据进行信息的分析，在进行模式化的信息分析时，网络运行不会受到任何影响，只是对经过主机的数据和信息进行实质性的检测和必要分析。由于网络数据很多，所以在保留信息的过程中只保留包头信息。3.2.2数据转换模块数据转换模块的运行主要是通过获得信息来完成，信息的获取是从包头信息中查找，在查找的过程中进行端口号，数据包等较为重要信息提取，最后来构建网络数据。人工免疫系统原理在检测过程中，检测对象是网络数据，的网络数据的来源进行确定，排除网络攻击因素，与此同时

7、，将网络数据转换为一种特定的信息格式，最后将数据转换为字符。3.2.3特征生产模块特征生成模块主要工作原理是系统的生成，系统生成的对象是免疫检测特征，系统生成初期需要对其进行初始化处理，免疫检测特征是由特征生产模块生成，这种特征在很大程度上体现出了自身的丰富性，通过对特征性进行丰富来丰富网络检测方法多样性。网络数据和免疫特征之间进行必要的匹配，对与之相反的特征显露出来。3.2.4攻击检测模块攻击检测模块的运行由攻击检测器来完成，主要任务是对网络中出现的具有攻击行为的数据进行拦:和分析。3.2.5主机

8、风险安全监测模块主机风险安全检测模块主要任务是计算网络中出现的威胁数据，其实质是对网络中面临的安全风险进行分析和实时性计算，假如分析和计算到网络攻击，网络检测子系统会在第一时间对危险值进行下载，自动生成一种安全风险值。3.3网络安全风险监测子系统3.3.1主机安全风险获取模块主机安全风险获取模块是保障网络安全，并且进行风险的检测，该模块负责整个网络安全，在此基础上需要由主机安全风险基础来确定其安全因素，主机安全风险获取模块在检测过程中需要和系统进行信息的互换和联合，通