基于免疫agent的网络入侵检测模型

《基于免疫agent的网络入侵检测模型》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第18卷第1期电脑与信息技术V01．18No．12010年2月ComputerandInformationTechnologyFeb．2010文章编号：1005—1228(2010)o1—0046—03基于免疫Agent的网络入侵检测模型李琼，田英，魏娜(苏州经贸职业技术学院信息系，江苏苏州215008)摘要：入侵检测作为一种主动的信息安全保障措施，已成为计算机安全特别是网络安全领域的研究热点。基于免疫Agent的网络入侵检测模型是应用生物免疫代理原理构建，该模型具有很好的可扩充性，模型采用没有控制

2、中心的并行IⅡ检测模式，且各自独立、相互协作并合作完成检测任务。与其它网络入侵检测模型相比，具有较强的伸缩性、自’治

3、洼、健壮性和可扩展性等。关键词：入侵检测；免疫代理；检测元中图分类号：盯I3O9文献标识码：ABasedonImmuneAgentNetworkIntrusionDetectionModelLIQiongTIANYingWEINa(SuzhouInstituteofEconomy&tmde。computercenter，Suzhou215008，China)Abstract：Intr

4、usiondetectionisaproacfivenetworksecurityprotectionmechanism，whichhasbecomearesearchfocusinthefieldofthenetworksecurity．BasedonImmuneAgentNetworkIntrusionDetectionModelistheappficationofbiologicalprinciplestObuildtheimmuneagents，themodelhasgoodscalab．d

5、icy，model13．OcontrolcenterusingtheparallelImAdetectionmode，andindependen~mutualcollaborationandcooperationinthecompletionofimpectiontasks．Withothernetworkintrusiondetectionmodel，comparedwithstrongflexibility，autonomy，robustnessandscalabilityandSOon．Key

6、words：Intrusiondetection；immuneAgent；detector传统的网络安全技术都基本上立足于防护，而防采集、数据分析和事件响应3个部分组成。它能从计算护技术只能做到尽量阻止攻击企图的得逞和延缓这个机网络系统中的若干关键点收集信息，并加以分析，在过程，却不能阻止各种入侵行为的发生。入侵检测作为网络系统受到危害之前及时进行拦截和响应。一种主动的信息安全保障措施，有效地弥补了传统安全目前基于主机和基于网络的入侵检测系统在进行防护技术的缺陷，已成为网络安全研究的热点问题。数据收

7、集和分析时主要采用单一的技术，这些技术存计算机的安全问题与生物免疫系统所遇到的问题具在很多局限：有惊人的相似性，两者都要在不断变化的环境中维持系(1)集中分析数据存在单点失效问题。统的稳定l生。1987年D．DennindzI1提出了第—个入侵检(2)规模受限制。测模型：入侵检测系统专家框架(IDES)，率先把生物信息(3)难以实现入侵检测系统的动态配置和功能的处理引人计算机安全领域，为研究网络行为提供了—个添加。全新的方法。基于免疫Agent技术引入各种思维模型来(4)分析网络数据存在缺陷。解决问

8、题，如著名的BDI模型日，在解决较大规模的网络为了解决上述问题，我们提出基于免疫的Agent入侵检测方面具有很强的鲁棒性(robustness)和可靠性，入侵检测模型。并具有较高的问题求解效率。综合生物免疫理论与2模型组成Agent，本文提出了一种免疫Agent网络入侵检测模型。综合特型模型中的免疫1入侵检测系统的不足和Kaiseragent,入侵检测技术是一种主动保护自己免受攻击的网gent之间协调与控制的思想旧，提出了一种可用于复杂络安全技术f3～。一个典型的入侵检测系统一般由数据网络体系结构的

9、监控和检测的基于免疫Multi—Agent收稿日期：2009—08—28作者简介：李琼(1961一)，女，江苏南京人，副教授，研究方向：计算机网络，计算机应用；田英(1980一)，女，江苏南通人，硕士，讲师，研究方向：计算机应用。第18卷第1期李琼等：基于免疫Agent的网络入侵检测模型网络入侵检测模型，如图l所示。该模型三层结构且具计算机间的TCP／IP连接为Self或Non—self。有自体的动态性、动态耐受和免疫记忆反馈机制等特模拟免疫系统中淋巴细胞的检测元嘲角