检索结果-南通市图书馆

网络入侵检测系统自体集检测中的概率匹配高效寻优机制

在线全文

学校读者我要写书评

暂无评论

计算机应用 2013年第1期33卷 156-159页

作者：高苗粉秦勇李勇邹裕李清霞申林江苏科技大学计算机科学与工程学院江苏镇江212003 东莞理工学院计算机学院广东东莞523808 东莞理工学院城市学院计算机与信息科学系广东东莞523106 太原理工大学信息工程学院太原030024

针对自体集数据规模较大造成的时空上的巨大消耗而难以处理的问题,设计了基于人工免疫的网络入侵检测系统(NIDS)的自体集匹配机制。为提高入侵检测系统的检测效率,提出概率匹配高效寻优机制。首先证明了网络数据的相对集中性,通过计算... 详细信息

针对自体集数据规模较大造成的时空上的巨大消耗而难以处理的问题,设计了基于人工免疫的网络入侵检测系统(NIDS)的自体集匹配机制。为提高入侵检测系统的检测效率,提出概率匹配高效寻优机制。首先证明了网络数据的相对集中性,通过计算平均查找长度(ASL)分析了概率匹配机制的有效性,并通过模拟实验验证了该机制的快速匹配效率,并且在一种基于自体集规模简约机制的新型人工免疫网络入侵检测系统上进行了工程应用,取得了较好的匹配效果。

关键词：自体集人工免疫入侵检测概率匹配寻优

在线全文

学校读者我要写书评

暂无评论

基于模糊模式识别的自体集的构造方法

计算机工程与设计 2007年第1期28卷 38-40,93页

作者：卢建华袁细国符海东华中科技大学控制科学与工程系湖北武汉430074 武汉科技大学计算机学院湖北武汉430081

目前计算机安全免疫系统中都还面临着“不完全self集合”的问题,尤其是在基于网络的入侵检测系统中会产生较大的缩放。提出了一种面向网络的免疫模型中自体集的构造方法,借鉴了模糊数学的理论,采用了模糊模式识别原则来评价网络连接行... 详细信息

目前计算机安全免疫系统中都还面临着“不完全self集合”的问题,尤其是在基于网络的入侵检测系统中会产生较大的缩放。提出了一种面向网络的免疫模型中自体集的构造方法,借鉴了模糊数学的理论,采用了模糊模式识别原则来评价网络连接行为的“正常度”,从而确定是否作为训练集(self集)中的元素。

关键词：计算机免疫入侵检测模糊模式识别自体集隶属度

免疫入侵检测自体集优化和检测器生成算法研究

在线全文

学校读者我要写书评

暂无评论

免疫入侵检测自体集优化和检测器生成算法研究

作者：席亮哈尔滨理工大学

学位级别：硕士

入侵检测系统是网络安全一个重要组成部分,可以较好地弥补传统的防火墙技术不能解决的问题。生物免疫系统与入侵检测系统有着许多相似之处,比如分布式保护、多样性、自适应性、健壮性、记忆能力、容错能力、动态稳定性等良好特性。这些... 详细信息

入侵检测系统是网络安全一个重要组成部分,可以较好地弥补传统的防火墙技术不能解决的问题。生物免疫系统与入侵检测系统有着许多相似之处,比如分布式保护、多样性、自适应性、健壮性、记忆能力、容错能力、动态稳定性等良好特性。这些相似性使免疫系统为入侵检测系统提供了一个自然的研究模板。将免疫原理应用到入侵检测技术中对计算机网络的发展和网络安全技术的研究都具有重要意义。免疫入侵检测系统的检测性能主要由检测器对非自体空间的覆盖决定,系统中检测器的生成主要采用否定选择算法。针对不同的网络入侵形式,检测器又分为两种表示形式:二进制表示和实值表示。对于二进制检测器,针对生成算法中匹配规则单一造成的检测器质量低下的不足,本文提出一种混合匹配规则的检测器生成算法:海明距离整体匹配的各段内R连续比特匹配的否定选择算法,即二进制混合匹配否定选择算法,并对模型和算法性能进行了分析。实验结果表明,该算法能够更为高效地产生所需的检测器,从而显著地提高了系统性能。对于实值检测器,经过理论研究和实际论证,单位时间内的网络数据在网络状况相对稳定的情况下其概率符合一定的分布;而且,由于自体数据来自真实网络数据,所以自体集必定存在大量的错误自体和高重叠率问题。本文利用概率论中的原理对自体数据进行优化处理,然后对检测器生成算法进行改进。通过实验表明,自体优化处理不仅除去了错误自体并减少自体重叠率,提高了检测器生成的效率,而且,改进的检测器生成算法也表现出了很好的性能。

关键词：入侵检测人工免疫否定选择检测器自体集

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

基于自体集数据简约机制的IDS方法研究

基于自体集数据简约机制的IDS方法研究

作者：高苗粉江苏科技大学

学位级别：硕士

随着网络的快速发展，高速率的网络流量以及越来越复杂的入侵手段给现有的入侵检测技术带来挑战，传统的、单一的、缺乏协作的入侵检测技术已不能满足要求，需要新的解决方案来使入侵检测从容处理海量数据，检测未知攻击。本文利用免疫... 详细信息

随着网络的快速发展，高速率的网络流量以及越来越复杂的入侵手段给现有的入侵检测技术带来挑战，传统的、单一的、缺乏协作的入侵检测技术已不能满足要求，需要新的解决方案来使入侵检测从容处理海量数据，检测未知攻击。本文利用免疫机理中被动免疫抗体和主动免疫抗体相结合的原理设计入侵检测系统，该系统由优秀检测器和自体集检测器两部分构成，使误用检测与异常检测共同协作。重点分析了自体集检测器的建立与检测运行机制，力求简约自体集数据，约束自体集的存储规模并提高检测速率。论文作了以下贡献：（1）提出基于自体集检测的网络入侵检测设计方案方案设计中网络数据依次通过优秀检测器和自体集检测器进行检测，优秀检测器的建立基于现有入侵规则库，用于检测已知入侵;自体集检测器的建立基于自身合法操作数据库，用于检测未知入侵。（2）提出自体集数据简约方法自体集数据简约方法将网络数据的包首部和数据部分进行分离，利用首部属性关键字建立多叉树，对数据部分进行内容特征提取编码算法后进行存储。建立首部多叉树路径与数据部分存储地址的映射，以此简约自体集数据，为检测中的匹配提供便利。（3）提出概率匹配高效寻优算法分析网络数据的发展趋势，在证明网络具有集中性的基础上设计寻优算法，对命中概率高的优秀自体集记录进行优先匹配，以此减少系统匹配量，提高检测器的检测速率。上述机制利用误用检测与异常检测相互协作来有效检测已知入侵和未知入侵，自体集数据简约方法为处理大规模数据提供了新的思路，并在检测中优化了匹配，解决海量数据匹配速率低的问题。依据上述方法设计的入侵检测系统已初步实现，入侵测试结果表明，系统具有良好的自适应性，能检测未知入侵。

关键词：入侵检测自体集数据简约地址映射概率匹配

同方学位论文库评论

在线全文

同方学位论文库

学校读者我要写书评

暂无评论

匹配预测在人工免疫入侵检测中的研究与应用

计算机应用与软件 2013年第7期30卷 213-216页

作者：申林张清华谢刚杨忠明高苗粉太原理工大学信息工程学院山西太原030024 茂名学院计算机与电子信息学院广东茂名525000

将人工免疫算法用于入侵检测,建立基于自体集的网络入侵检测系统,能有效检测出未知入侵方式,具有很好的适应性,但是仍存在辨别待检测模式速度过慢的问题。基于网络数据流的局部性,提出建立自体预测表记录当前成功与未知模式匹配过的自... 详细信息

将人工免疫算法用于入侵检测,建立基于自体集的网络入侵检测系统,能有效检测出未知入侵方式,具有很好的适应性,但是仍存在辨别待检测模式速度过慢的问题。基于网络数据流的局部性,提出建立自体预测表记录当前成功与未知模式匹配过的自体的存储地址,通过优先匹配预测表中有记录的自体来节省冗余匹配次数提高检测系统的工作效率。通过分析和实验找出了预测表大小的最佳取值范围,并分析和证明了通过预测表匹配检测的效率要明显高于顺序匹配方法。

关键词：入侵检测网络数据流局部性自体集预测表

在线全文

学校读者我要写书评

暂无评论

基于决策树的主从结构的Self集构造算法

计算机工程与设计 2008年第7期29卷 1616-1618,1643页

作者：符海东谢琪袁细国武汉科技大学计算机学院湖北武汉430081

针对基于计算机免疫的入侵检测系统中所面临着"不完全Self集"的问题,设计了基于决策树的主从结构的Self集构造算法。将决策树引入到传统的否定选择算法中,通过决策树把经过免疫耐受淘汰后的候选检测器进行重新分类,并将满足设定条件的... 详细信息

针对基于计算机免疫的入侵检测系统中所面临着"不完全Self集"的问题,设计了基于决策树的主从结构的Self集构造算法。将决策树引入到传统的否定选择算法中,通过决策树把经过免疫耐受淘汰后的候选检测器进行重新分类,并将满足设定条件的候选检测器集合构造"从Self集",实现Self集的动态扩充,最后利用"匹配矛盾"淘汰"从Self集"中不合格的元素。实验分析结果表明了该算法的有效性,改善了检测器识别性能。

关键词：计算机免疫入侵检测否定选择算法决策树自体集

入侵检测系统中动态优化检测器生成方法的研究

在线全文

学校读者我要写书评

暂无评论

云南民族大学学报（自然科学版） 2010年第3期19卷 216-219页

作者：姜懿庭姜跃李静郑毅云南师范大学计算机科学与信息技术学院云南昆明650092 云南财经大学高等职业技术学院云南昆明650101

在基于人工免疫的入侵检测系统中,通常会采用阴性选择算法来生成检测器,这种算法生成的检测器存在缺乏更新、容易饱和、误警率高等缺陷.鉴于此,给出了一种生成检测器的算法思路:以免疫遗传算法作为基础,对子代记忆检测器进行优化,并结... 详细信息

在基于人工免疫的入侵检测系统中,通常会采用阴性选择算法来生成检测器,这种算法生成的检测器存在缺乏更新、容易饱和、误警率高等缺陷.鉴于此,给出了一种生成检测器的算法思路:以免疫遗传算法作为基础,对子代记忆检测器进行优化,并结合动态自体集演化方法生成正常行为特征,使子代检测器能够在一定程度上继承父代检测器的优良基因,该方案发挥了遗传算法并行操作、全局寻优、自适应优化等特征,避免了免疫病理机制转移进入入侵检测系统造成的安全隐患,增强了免疫入侵检测系统的实时性、健壮性、高效性、并行性和可适应性.

关键词：自体集人工免疫遗传算法记忆检测器 Hamming距离匹配