基于树突状细胞算法的入侵检测系统研究.pdf

《基于树突状细胞算法的入侵检测系统研究.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、上海理工大学学报第34卷第6期J．UniversityofShanghaiforScienceandTechnologyVo1．34No．62012文章编号：1007—6735(2012)06—0541—04基于树突状细胞算法的入侵检测系统研究钟姗姗，周健勇(上海理工大学管理学院，上海200093)摘要：对树突状细胞算法在入侵检测系统中的应用进行研究．对树突状细胞算法中抗体集合的确定和阈值设置进行动态化改进，以建立动态树突状细胞算法．同时，采用UCI数据集进行对比实验．将动态树突状细胞算法与传统树突状细胞算法的检测结果进行比较，结果表明

2、，动态树突状细胞算法提高了处理数据的有效性、鲁棒性和自适应性．关键词：危险理论；树突状细胞算法；入侵检测中图分类号：TP391文献标志码：AIntrusionDetectionSystemBasedonDendriticCellsAlgorithmZHONGShan-shan，ZHOUJian-y0ng(BusinessSchool，UniversityofShanghaiforScienceandTechnology，Shanghai200093，China)Abstract~Thedynamicdendriticcellsalgor

3、ithmintheintrusiondetectionsystemwasintroduced．Thealgorithmpossessesthecapabilityofdynamicdeterminationofantibodiessetandcanimprovethethresholdsetting．Thecomparativeexperimentondetectionresultsbetweentraditionaldendriticcelldetectionalgorithmanddynamicdendriticcellalgori

4、thmbasedonUCIdatasetsillustratesthatthedynamicdendriticcellalgorithmeffectivelyimprovestheaccuracyofthedataprocessingandincreasestherobustnessandself-adaptability．Keywords：dangertheory；dendriticcellsalgorithm；intrusiondetection随着网络信息技术的发展，网络应用中潜在的C．导致系统不可靠或无法使用．信息安全问题也在不

5、断增多．各类针对系统的入侵为防范此类诸多的入侵行为，不同的防范措施行为的破坏程度不容忽视，其中程度严重的破坏可应运而生．根据有关统计资料表明，30％的入侵行为造成相当于战争行为的危害．在1980年AndersonE发生在有防火墙的情况之下，因而作为防火墙的合将入侵行为定义为是具有潜在可能性，在未经授权理补充的入侵检测系统应运而生．受到生物系统启情况之下，企图进行如下操作：发的人工免疫原理被证明对防范入侵行为具有高效a．访问信息；性、自组织性、高适应性和鲁棒性，符合入侵检测的b．操作信息；需求．本文从树突状细胞功能原理中受到启发，通过收稿

6、日期：2012—03—22作者简介：钟姗姗(1988一)，女，硕士研究生．研究方向：信息安全．E-mail：zssd586@yahoo．cn周健勇(1970一)，男，副教授．研究方向：系统优化、系统工程和信息安全．E-mail：zjy@mega。te1．net上海理工大学学报2012年第34卷应用人工免疫原理中的危险理论和树突状细胞算法成熟DC(iDC)开始采集抗原群和信号集，即安全信对入侵检测方法进行研究．号(SS)、危险信号(DS)、病原相关分子模式．Tn为阀值，k为成熟信号．1树突状细胞算法1．1人工免疫和危险理论概述免疫系统是一

7、个由免疫活性分子、免疫细胞、免疫组织和器官组成，分布于人体各个部分的复杂、自适应系统．自1891年Ehrlich建立免疫学概念以来，对于免疫原理的研究主要集中于自我非自我(selfnon—self，SNS)免疫学古典学说，即通过细胞选择来区分“自体”与“非自体”蛋白分子．但这一学说对有图1DCA流程些问题仍然无法解释，比如，在免疫系统只对非自体Fig．1DCAflowchart作出应答情况下，为何会出现自身免疫性疾病，以及将表1中的权值代入式(I)E，计算得到输出为何在肠道环境中数以百万计的细菌并没有触发免信号．疫应答．对于这些SNS学

8、说无法解释的问题，免疫3／3学家MatzingeE2]给出了解答，在1994年他提出免疫0∑Ws／∑w(1)i／i系统的本质并非在于区分“自体”与“非自体”，而是式中，0为输出信号CSM、SemiDC、fi