网络免疫实时响应及入侵协同追踪模型的研究  

The model for network immune system real-time response and intrusion reverse tracing

作　　者：管文[1,2] 孟庆华[1,3] 

机构地区：[1]潍坊学院机电工程学院,山东潍坊261401 [2]山东大学机械工程学院,山东济南250014 [3]东华大学信息科学与技术学院,上海201620

出　　处：《哈尔滨工程大学学报》2006年第B07期266-270,共5页Journal of Harbin Engineering University

基　　金：国家自然科学基金资助项目（60474037）.

摘　　要：提出了一个基于网络多层次人工免疫系统的入侵检测实时响应模型．此模型包括3个层次的免疫机制：1）基于操作系统（LINUX）内核的免疫机制；2）基于主机的用户访问免疫机制；3）基于自治代理的分布式网络免疫机制．此模型不仅可实时检测及响应各个层次的入侵攻击，而且可利用分布式环境下自治代理间的协同工作，可对攻击源反向追踪及准确定位；还可制定全局安全策略动态调整各个免疫组件的检测阀值，使之具有良好的自适应性、一定的智能性及容错性．The model of real time response and reverse tracing network multilayer immune system is brought forward .This model involves three immune layers： 1）detecting based on operating system core, 2）detecting based on host users,3）coordinated operation based on distributed network immune agent .It not only real-timely responds to invasion but also reversely traces intrusion source .Being dynamicly adjusted to each immune agent＇s detecting valve ,the system hase good adaptablity certain degree intelligence and error-tolerating ablity.

关 键 词：多层次人工免疫系统 实时响应 攻击源反向追踪 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]