基于免疫原理的防火墙模型  

The Model of Firewall Based on the Principle of Immunology

作　　者：毛新宇[1] 梁意文[1] 

机构地区：[1]武汉大学计算机学院,湖北武汉430072

出　　处：《武汉大学学报（理学版）》2003年第3期337-340,共4页Journal of Wuhan University:Natural Science Edition

基　　金：国家自然科学基金资助项目 ( 6963 5 0 3 0;70 0 710 42 )

摘　　要：针对传统防火墙技术的弱点 ,根据计算机免疫学的原理 ,提出了基于免疫原理的自适应防火墙模型 .该模型是两层结构 ,第一层采用目前传统的防火墙技术 ,第二层是以免疫原理为基础的免疫层 .采用规则树编码的识别器 ,通过第一层采集self和nonself集中的元素 ,经过学习 ,获得self和nonself的主要特征 ,产生动态规则 ,以自适应的方式解决第一层出现的漏洞 ,并利用演化计算的原理对识别器进行演化 .该防火墙模型具有一定的自适应性和动态性 .A new model of firewall according to Computer Immunology is presented.The structure of this model includes two layers. The traditional techology of firewall is used in the first layer.The second layer is based on the principle of Computer Immunology. The rule tree detector is used in the second layer,self-studying,producing dynamic rule and solving the flaw of the first layer in self-adaptation way.The rule tree detector is evolved by GA and GP.The new model of firewall has the characters of self-adaptation and dynamic.

关 键 词：计算机免疫学 免疫原理 网络安全 防火墙 规则树编码 演化计算 识别器 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]