基于人工免疫系统的计算机网络安全策略
- 格式：pdf
- 大小：119.73 KB
- 文档页数：2
功能 ：一是可 从 诱骗 文件 中提 取关 于病 毒如 何 附着
迭代运算建立对数据处理的方法。这样做 的好处是
安 全策 略从 一定 意 义上 趋 于统 一 ，便 于管 理和 维护 计 算机 网络 。
４ 展 望
宿主的信息 ，这样被感染的宿主能够被修复 ；二是 系统能够 自动地生成适合病毒 的识别 器和修复算
疫 系统 的 实现 机 理 ，提 出 了一 种 人 工 免 疫 系统 的体 系结 构 ，
要根据网络操作系统 中授权程序调用 的序列。系统 中可 建立 一个 类似 于 “ 巴细 胞 ” 的进程 ，该 进程 淋 直接 与内核通信 ，监控其他进程 。当 “ 巴细胞” 淋 进程 发 现有异 常 运行 的进 程 时 ，就认 为该 进 程 已被 破坏或正受攻击 。免疫计算机的体系结构一般由人
１ 人 工免疫 系统 的发 展现 状
人 工 免 疫 系统 是 在 免 疫 学 的 基 础 上 发 展 起 来 的 ，因此 ，生 物免疫 系统 同免 疫学 密不 可分 。 自然 免疫 把体 内所 有 的细胞 或分子 分成 或者 属 于 自己 的 种类 （ 自体 细 胞 ） ，或者 属 于 外部 来 源 的 非 自体 分 子种 类 。生物 免疫 系统 具有 发达 的抗体 系统 ，能够
的系统 ， 该系统具有灵活性 、适应性和协作 的显著
收稿 日期 ：０ ７ ０ — ５修 回 日期 ：０７ ０ — ３ ２０—６２ ； ２０—７０
特点。基于免疫系统的 Ａ ｅｔ ｇｎ 在节点和监督 网络情
况 的路 由器周 围巡 游 。能 够 自由地 与 环境 之 间相互
配 合 、相互协 调 。
侵分析 、判断和响应组成。从操作系统提取 的数据
在数据筛 中转换为一个标准的数据模式 ，备用为实 现人侵分析 ，行为特征数据库是人侵判断的依据 ， 通过人侵判断 ，将判断结果交由智能处理软件 ，由 软件决定响应过程。 ３ 计算机网络免疫系统的实现机理 模仿 免疫 系统抗 体 和抗 原识 别 ，结 合抗 体产 生 的过程而抽象出来的免疫算法 ，基于这种免疫系统 中最基本的免疫机制 的算法 目 前应用较多。其特征 为 ：一是解决候选个体 的多样性 ；二是学习记忆 ； 三是高效率并行搜索。 计算机网络安全系统应该保护一台机器或者一 组机器不受人侵者外部代码 的破坏 ，与免疫 系统保 护人体不受有害微生物侵害的功能类似 。因为这些
维普资讯
蔓
！ …
髓ｌ Ｕ熊挚 ￥ 琏 嚣Ｃｌ 莲Ｃ辩 ～
文章编号：０ ６ ４ ７ （０ ７ ０ — ０ ４ ０ １０ — ８７ ２ ０ ）８ ０ ９ — ２
基于人工免疫系统 的计算机 网络安全策 略
李 斌
００２ ３ ０ ４） （ 太原科技 大学电子信息工程 学院，山西 太原 摘 要： 分析 了人 工免疫 系统 的发展 现状 ，介绍 了计 算机 免
作者简介 ： 斌 （ ９ ７ ， 山西太原人 。２０ 年 ７月毕 李 １６ 一） 男， ０４
业 于 太原 理 工 大 学 。 助教 。
维普资讯
趣 黼嚣 鹾 ■● —■ ■ Ｃ翻啊■幽 —一 ｓ 一 ■— ■■■ ■
计算机 网络免疫系统有生物系统不具备 的其他
法。
伴 随 国际互 联 网 的飞速 发展 ，网络 安全 渐 成突
上述 方法 对研 究 网络安 全都是 有 益 的 ，这是 由 于免 疫 系统具 有 以下特 性 ：一是 独 特性 ：每 一个 个 体都 具有 自己的免 疫系 统 ，以及 其 特有 的脆弱 性 和
图 １ 计算机网络免疫 系统体 系结构图
（ 受 期 ）的定 义 并 负责 系 统 的 学 习部 分 ， 自然检 耐 测 器 变 异 为记 忆 检 测 器嘲 。而 Ｄ ｓｕｔ 对 网络 计算 ａｇｐａ 机 中 的人侵 和异 常 诊 断及 响 应 提 出一 种 基 于 Ａ ｅｔ ｇｎ
我们将 多进程运行 的计算机看作 多细胞有机 体 ，将计算机网络看作有机体的组织。人侵 的识别
展望 了人 工免疫 系统在计算机安全 中的应用前景 。 关键词： 人工免疫 系统 ； 计算机 网络安全 ； 入侵检测
中图 分 类号 ： Ｐ ９ ．７ Ｔ ３３ ０ 文 献标 志 码 ： Ａ
当今时代是信息时代 ，其中计算机网络技术的 发展尤为迅速。计算机网络给人们交换信息 ，促进
科学 、文化 教育 的发 展带 来 了深刻 的影 响 ，但 也 带
类 似 性 。Ｈ ｆｅｒ ｏｒｓ 于 １９ ｏｍ ｙ．Ｆｒ ｔ ｅ ９９年 和 ２０ ００年 已 经 对具 有分 布 性 、鲁棒 性 、动 态性 、多样性 和适 应 性 的人 工免 疫 系统 问题 进行 了研 究 ，并 将抽 象 出来
来了安全方面的隐患。因此 ，网络信息的安全和保 密已成为一个至关重要并亟须解决的问题。
处理不断变化的环境 。自然免疫系统是多层免疫系 统 ，是具有复杂信息处理特征的生物系统。现有人
工免 疫系统 的研 究 实际上 得益 于人 工神 经 网络 和遗
传算法的成果和发展 。反过来 ，开发基于免疫系统 的计算机模型也有助于进一步认识免疫系统 ， 推动
生物免 疫学 的发展 ［ １ ］ 。 ２ 计算全 中 。提 出 Ａ ＴＳ系 ＲＩ
统 ．在 系统 中 。通 过定 义 一个 基本 型 的结 合细 胞 和 分 子 的有用 特性 的检测 器 简化 免疫 细 胞和 分子 。检
计算机网络免疫系统体系结构见图 １ 。
测细胞的状态包括粗略地对应淋 巴细胞、 自 Ｂ淋 然 巴细胞 （ 未分化的最初产生的 Ｂ细胞 ）和记忆 Ｂ淋 巴细胞 。通过考虑两个字符 串之间的 Ｒ 邻近位数 一 字符串匹配过程进行检测 。阴性选择算法执行 自 体
迭代运算建立对数据处理的方法。这样做 的好处是
安 全策 略从 一定 意 义上 趋 于统 一 ，便 于管 理和 维护 计 算机 网络 。
４ 展 望
宿主的信息 ，这样被感染的宿主能够被修复 ；二是 系统能够 自动地生成适合病毒 的识别 器和修复算
疫 系统 的 实现 机 理 ，提 出 了一 种 人 工 免 疫 系统 的体 系结 构 ，
要根据网络操作系统 中授权程序调用 的序列。系统 中可 建立 一个 类似 于 “ 巴细 胞 ” 的进程 ，该 进程 淋 直接 与内核通信 ，监控其他进程 。当 “ 巴细胞” 淋 进程 发 现有异 常 运行 的进 程 时 ，就认 为该 进 程 已被 破坏或正受攻击 。免疫计算机的体系结构一般由人
１ 人 工免疫 系统 的发 展现 状
人 工 免 疫 系统 是 在 免 疫 学 的 基 础 上 发 展 起 来 的 ，因此 ，生 物免疫 系统 同免 疫学 密不 可分 。 自然 免疫 把体 内所 有 的细胞 或分子 分成 或者 属 于 自己 的 种类 （ 自体 细 胞 ） ，或者 属 于 外部 来 源 的 非 自体 分 子种 类 。生物 免疫 系统 具有 发达 的抗体 系统 ，能够
的系统 ， 该系统具有灵活性 、适应性和协作 的显著
收稿 日期 ：０ ７ ０ — ５修 回 日期 ：０７ ０ — ３ ２０—６２ ； ２０—７０
特点。基于免疫系统的 Ａ ｅｔ ｇｎ 在节点和监督 网络情
况 的路 由器周 围巡 游 。能 够 自由地 与 环境 之 间相互
配 合 、相互协 调 。
侵分析 、判断和响应组成。从操作系统提取 的数据
在数据筛 中转换为一个标准的数据模式 ，备用为实 现人侵分析 ，行为特征数据库是人侵判断的依据 ， 通过人侵判断 ，将判断结果交由智能处理软件 ，由 软件决定响应过程。 ３ 计算机网络免疫系统的实现机理 模仿 免疫 系统抗 体 和抗 原识 别 ，结 合抗 体产 生 的过程而抽象出来的免疫算法 ，基于这种免疫系统 中最基本的免疫机制 的算法 目 前应用较多。其特征 为 ：一是解决候选个体 的多样性 ；二是学习记忆 ； 三是高效率并行搜索。 计算机网络安全系统应该保护一台机器或者一 组机器不受人侵者外部代码 的破坏 ，与免疫 系统保 护人体不受有害微生物侵害的功能类似 。因为这些
维普资讯
蔓
！ …
髓ｌ Ｕ熊挚 ￥ 琏 嚣Ｃｌ 莲Ｃ辩 ～
文章编号：０ ６ ４ ７ （０ ７ ０ — ０ ４ ０ １０ — ８７ ２ ０ ）８ ０ ９ — ２
基于人工免疫系统 的计算机 网络安全策 略
李 斌
００２ ３ ０ ４） （ 太原科技 大学电子信息工程 学院，山西 太原 摘 要： 分析 了人 工免疫 系统 的发展 现状 ，介绍 了计 算机 免
作者简介 ： 斌 （ ９ ７ ， 山西太原人 。２０ 年 ７月毕 李 １６ 一） 男， ０４
业 于 太原 理 工 大 学 。 助教 。
维普资讯
趣 黼嚣 鹾 ■● —■ ■ Ｃ翻啊■幽 —一 ｓ 一 ■— ■■■ ■
计算机 网络免疫系统有生物系统不具备 的其他
法。
伴 随 国际互 联 网 的飞速 发展 ，网络 安全 渐 成突
上述 方法 对研 究 网络安 全都是 有 益 的 ，这是 由 于免 疫 系统具 有 以下特 性 ：一是 独 特性 ：每 一个 个 体都 具有 自己的免 疫系 统 ，以及 其 特有 的脆弱 性 和
图 １ 计算机网络免疫 系统体 系结构图
（ 受 期 ）的定 义 并 负责 系 统 的 学 习部 分 ， 自然检 耐 测 器 变 异 为记 忆 检 测 器嘲 。而 Ｄ ｓｕｔ 对 网络 计算 ａｇｐａ 机 中 的人侵 和异 常 诊 断及 响 应 提 出一 种 基 于 Ａ ｅｔ ｇｎ
我们将 多进程运行 的计算机看作 多细胞有机 体 ，将计算机网络看作有机体的组织。人侵 的识别
展望 了人 工免疫 系统在计算机安全 中的应用前景 。 关键词： 人工免疫 系统 ； 计算机 网络安全 ； 入侵检测
中图 分 类号 ： Ｐ ９ ．７ Ｔ ３３ ０ 文 献标 志 码 ： Ａ
当今时代是信息时代 ，其中计算机网络技术的 发展尤为迅速。计算机网络给人们交换信息 ，促进
科学 、文化 教育 的发 展带 来 了深刻 的影 响 ，但 也 带
类 似 性 。Ｈ ｆｅｒ ｏｒｓ 于 １９ ｏｍ ｙ．Ｆｒ ｔ ｅ ９９年 和 ２０ ００年 已 经 对具 有分 布 性 、鲁棒 性 、动 态性 、多样性 和适 应 性 的人 工免 疫 系统 问题 进行 了研 究 ，并 将抽 象 出来
来了安全方面的隐患。因此 ，网络信息的安全和保 密已成为一个至关重要并亟须解决的问题。
处理不断变化的环境 。自然免疫系统是多层免疫系 统 ，是具有复杂信息处理特征的生物系统。现有人
工免 疫系统 的研 究 实际上 得益 于人 工神 经 网络 和遗
传算法的成果和发展 。反过来 ，开发基于免疫系统 的计算机模型也有助于进一步认识免疫系统 ， 推动
生物免 疫学 的发展 ［ １ ］ 。 ２ 计算全 中 。提 出 Ａ ＴＳ系 ＲＩ
统 ．在 系统 中 。通 过定 义 一个 基本 型 的结 合细 胞 和 分 子 的有用 特性 的检测 器 简化 免疫 细 胞和 分子 。检
计算机网络免疫系统体系结构见图 １ 。
测细胞的状态包括粗略地对应淋 巴细胞、 自 Ｂ淋 然 巴细胞 （ 未分化的最初产生的 Ｂ细胞 ）和记忆 Ｂ淋 巴细胞 。通过考虑两个字符 串之间的 Ｒ 邻近位数 一 字符串匹配过程进行检测 。阴性选择算法执行 自 体
