一种新型容侵系统触发器研究与设计  

Research on New Trigger Model for Intrusion Tolerance System

作　　者：谭玉玲[1] 张新林[1] 

机构地区：[1]罗定职业技术学院电子信息工程系,广东罗定527200

出　　处：《河北理工大学学报（自然科学版）》2009年第4期86-89,102,共5页Journal of Hebei Polytechnic University:Social Science Edition

摘　　要：容侵技术提供了系统在遭受攻击的情况下连续提供服务的能力。容侵系统的根本触发点在于根据监控到的服务器运行状态,提供不同策略的安全保护。借鉴网络安全问题与生物免疫系统的惊人相似性(两者都要在不断变化的环境中维持系统的稳定性),基于人工免疫思想,结合数据挖掘技术KNN,设计了一个基于免疫分类算法的容侵系统触发器,详细描述了其设计思想、主要算法、工作原理和模块结构,并对其进行了仿真实验。相比现有IDS主要通过监控已知的攻击方式和手段实现监控不同,此系统监控服务器自身性能,而与攻击方式无关。仿真结果表明,该触发器可以对其所在的服务器状态进行实时地、动态地监控,容侵系统可以根据该触发器所反应出的当前服务器状态,提供不同级别的服务和执行不同策略的安全保护,具有一定的实用价值。Intrusion tolerances indicate that the system can still work even if it was attacked. Traditional network security technologies can not find all the attacks;they can not guarantee the network security. Intrusion tolerances indicate that the system can still work even if it was attacked. An immunity-based model combining biological immune theory and data mining to design a trigger for the status of network Servers in the ITS, and furthermore, a detail description and analysis was given to the work principle and model frame of the trigger. The result shows that this model has certain value.

关 键 词：网络安全 生物免疫原理 容侵 数据挖掘 触发器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]