基于亲和度变异的入侵免疫识别方法  

Intrusion Immune Recognition Method Based on Affinity Mutation Mechanism

作　　者：梁文[1] 曹先彬[1] 张四海[1] 王煦法[1] 

机构地区：[1]中国科学技术大学计算机科学技术系,安徽合肥230027

出　　处：《小型微型计算机系统》2005年第1期19-22,共4页Journal of Chinese Computer Systems

基　　金：国家自然科学基金 (699710 2 2 )资助 ;博士点基金 (No.19990 3 5 82 6)资助

摘　　要：免疫入侵检测系统是异常检测的一种崭新思路 ,系统设计时的一个难点是要用相对有限的检测器 (抗体 )来识别相对无限的外界入侵 (抗原 ) ,现有工作主要通过进化学习来实现对未知抗原的识别 ,但实验结果并不能令人满意 .本文提出一种新的基于亲和度变异机制的入侵免疫识别方法 ,不同于前人工作 ,本文对检测器引入多态性 ,使得检测器在学习未知入侵模式的过程中能够保持很高的多样性 ,并最终得到能够适应大量外界入侵的检测器集合 .实验结果表明基于亲和度变异的入侵免疫识别方法能够较好地适应网络入侵检测的应用背景 ,对未知入侵模式的识别能力很强 ,采用本方法的入侵检测系统已通过科技成果鉴定 .Immune network intrusion system is a new approach of anomaly detection and it detects relatively infinite foreign antigens using finite detectors. Cur rent work recognizes unknown antigens by traditional evolution methods but the e xperiment result is not satisfying. This paper points that particularity of NIDS requires many detectors rather than several best ones. Inspired by affinity mut ation mechanism in the biological immune system this paper proposes an immune re cognition method, in which polymorphism is introduced. Experiments results show that this model suits NID well and has excellent ability of recognizing unknown intrusion patterns.

关 键 词：入侵检测 人工免疫 亲和度变异 非选择 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]