基于协议分析和免疫原理的入侵检测技术研究  

Research on intrusion detection model based on immunological principle and protocol analysis

作　　者：曹传林[1] 李永忠[1] 荆春伟[1] 盛云雷[1] 

机构地区：[1]江苏科技大学计算机科学与工程学院,镇江212003

出　　处：《信息技术》2010年第10期38-40,44,共4页Information Technology

摘　　要：入侵检测技术是网络安全防御的一项重要措施,但是传统的入侵检测系统由于误报率和漏报率高已不能满足实际需要。协议分析是网络入侵检测的一种关键技术,在深入研究协议分析技术的基础上,结合阴性选择免疫算法,提出了一种新的入侵检测模型,使之具备协议分析的高性能和自适应学习能力,改进了以往模型在这方面的不足。Intrusion detection technique is an important safety precaution in Internet,but the traditional intrusion detection system cannot meet the actual demands because of the high false alarm and omission rates.Protocol analysis is a kind of key technology for network intrusion detection.With the research on protocol analysis and negative selection immune algorithm,a new intrusion detection model is presented in this paper.This model has high-performance of protocol analysis and adaptive learning ability,making up the deficiency of the past models.

关 键 词：免疫原理 协议分析 入侵检测 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]