基于遗传算法的免疫入侵检测分析引擎  

Immune Intrusion Detection Analysis Engine Based on Genetic Algorithm

作　　者：周宣武[1] 杨晓元[1] 潘晓中[1] 魏萍[1] 胡予濮[2] 

机构地区：[1]武警工程学院网络与信息安全武警部队重点实验室,西安710086 [2]西安电子科技大学网络信息安全教育部重点实验室,西安710071

出　　处：《计算机工程》2008年第3期191-193,共3页Computer Engineering

基　　金：国家自然科学基金资助项目(60573032);教育部网络信息安全重点实验室开放课题基金资助项目(200409)

摘　　要：分析了生物免疫病理转移造成的免疫入侵检测系统(IDS)的安全漏洞,将遗传算法应用于入侵检测分析引擎的研究与开发,结合生物免疫优良的隐喻机理设计了一类测度参数优化算法,提出一类混合入侵检测分析引擎。该方案发挥了遗传算法并行操作、全局寻优、自适应优化等特征,避免了免疫病理机制转移进入IDS造成的安全隐患以及现有入侵检测引擎虚警与误警率高的缺陷,增强了免疫IDS的实时性、健壮性、高效性、并行性和可适应性。This paper analyzes security threats and system flaws arising from the transfer of disease-causing mechanisms of biological immune system into present immune IDS schemes. An algorithm for optimizing measure parameters based on genetic algorithm and biological immunology is designed together with a hybrid intrusion detection engine. The scheme precludes the security problems by utilizing the useful metaphor of biological immune system and the prominent characteristics of genetic algorithm, such as automatic optimizing, parallel operating, and has stability, adaptability, robustness and parallel operating, and adaptability.

关 键 词：遗传算法 免疫入侵检测 免疫病理转移 入侵检测引擎 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]