基于免疫的入侵检测攻击源追踪技术研究

《基于免疫的入侵检测攻击源追踪技术研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、国内图书分类号：TP393．08工学硕士学位论文基于免疫的入侵检测攻击源追踪技术研究硕士研究生：导!J币IJ：寸!，I：申请学位级别：学科、专业：所在单位：答辩日期：授予学位单位：孙刚张凤斌工学硕士计算机应用技术计算机科学与技术学院2013年3月哈尔滨理工大学ClassifiedIndex：TP393．08DissertationfortheMasterDegreeinEngineeringResearchonIPTracebackIntrusionDetectionSystemBasedonImmuneCandidate：Supervisor：

2、AcademicDegreeAppliedfor-Specialty：Dateof0ralExamination：University：SunGangZhangFengbinMasterofEngineeringComputerapplicationtechnologyMarch，2013HarbinUniversityofScienceandTechnology哈尔滨理工大学硕士学位论文原创性声明本人郑重声明：此处所提交的硕士学位论文《基于免疫入侵检测系统的攻击源追踪与响应技术研究》，是本人在导师指导下，在哈尔滨理工大学攻读硕士学位期间独立进行

3、研究工作所取得的成果。据本人所知，论文中除已注明部分外不包含他人已发表或撰写过的研究成果。对本文研究工作做出贡献的个人和集体，均已在文中以明确方式注明。本声明的法律结果将完全由本人承担。作者签名：烈日}日期勘【3铀，目2；同哈尔滨理工大学硕士学位论文使用授权书《基于免疫入侵检测系统的攻击源追踪与响应技术研究》系本人在哈尔滨理工大学攻读硕士学位期问在导师指导下完成的硕士学位论文。本论文的研究成果归哈尔滨理工大学所有，本论文的研究内容不得以其它单位的名义发表。本人完全了解哈尔滨理工大学关于保存、使用学位论文的规定，同意学校保留并向有关部门提交论文和电

4、子版本，允许论文被查阅和借阅。本人授权哈尔滨理工大学可以采用影印、缩印或其他复制手段保存论文，可以公布论文的全部或部分内容。本学位论文属于保密口在年解密后适用授权书。不保密日。(请在以上相应方框内打√)作者签名：忍】．习·＼同期：≥硌年3月26同剥程各1．同期：L口l；年3月“同哈尔滨理T人学T学坝I：学位论文基于免疫的入侵检测攻击源追踪技术研究摘要网络与信息安全中有两个重要的研究方向，一是研究如何保护主机或者网络免受攻击危害，如入侵检测系统，研究人员将生物免疫系统建模后用于入侵检测系统，提高了入侵检测系统的积极主动性，生物免疫入侵检测系统自学习

5、，自适应性更加出色，成为网络安全中一个重要的研究方向，但是其仍然存在误报率高等缺点；二是研究如何找到隐藏的攻击者，以便对其进行追责和惩处，即攻击源追踪技术研究，当自订的攻击源追踪技术以包标记技术为代表，该方法实现简单，但是不能对网络数据特征做出动态的适应与调整，需要大量数据包协助，算法收敛性差。本文通过分析现存方案的优缺点，参考分布式入侵检测系统及分布丌放式的入侵检测与响应架构，将免疫入侵检测系统能对网络数据进行实时分析的特点应用于攻击源追踪技术，提出一种新型的基于免疫入侵检测的攻击源追踪模型和算法。即将免疫入侵检测系统的事件分析和响应单元广泛分

6、布于广域网当中，利用其对网络数据分析的主动性、自学习与自适应能力，使攻击源追踪技术能够动态适应网络数据特征，对攻击或者潜在的攻击行为进行攻击源追踪，对正常数据不进行追踪，从而提高追踪算法效率，提升算法收敛速度，使其不再依赖于大量数据包标记与重构。对攻击数据来源确认之后，可以反过来对免疫入侵检测系统更好的分类，提取攻击特征，以便产生更加针对性的检测细胞，提高免疫入侵检测系统的工作效率，由此设计的基于时间路径划分优化的免疫入侵检测系统，可针对单一攻击有理想的防御效果。最后，通过仿真模拟实验，证明基于免疫的攻击源追踪算法具有较好的收敛速度，且能优化免疫

7、入侵检测系统。关键词入侵检测系统；人工免疫；攻击源追踪；动态自适应哈尔滨理丁人学T学硕：lj学位论文ResearchonIPTracebackIntrusionDetectionSystemBasedonImmuneAbstractTherearetwoimportantresearchdirectioninthenetworkandinformationsecurity,oneistostudyhowtoprotectthehostornetworkagainsthazard，forexample，theresearchersmodelthei

8、mmunesystemusingintheintrusion-detectionsystem(IDS)，thatwillimprovet