郑艳君

摘要：基于生物免疫系统与计算机入侵检测系统在功能上的相似性，将人工免疫算法应用到入侵检测系统中，模拟了人工免疫系统中的匹配、否定选择、克隆记忆等机制,通过人工免疫的“自我”和“非自我”识别能力对网络入侵行为进行检测，仿真结果证明提出的方法能降低误报率和提高检测效率。

关键词：网络安全；人工免疫系统；入侵检测系统；检测模型

中图分类号：TP18文献标识码：A文章编号：1009-3044(2012)16-3965-04

Application of Artificial Immune Algorithm in Intrusion Detection System

ZHENG Yan-jun

(School of Computer and Information Science, Hubei Engineering University, Xiaogan 432100, China)

Abstract：The role of network intrusion detection system is similar to biological immune system，in order to improve the detection accura? cy of network intrusion, a network intrusion detection algorithm is put forward based on artificial immune networks，Artificial immune al? gorithm has adaptability, robustness and good characteristics,“self" and "nonself" are reconditioned by artificial immune algorithm，experi? mental results show that the proposed methods can decrease the false positive rate and improve detection efficiency of detector.

Key words: network security; artificial immune system; intrusion detection system; detection model

随着网络应用的快速发展，网络安全成为无法回避的问题，传统上计算机网络安全防范措施一般采用防火墙作为安全的第一道防线，而随着蠕虫、病毒、间谍软件、垃圾邮件、DDoS等黑客攻击，以及网络资源滥用（P2P下载、IM即时通讯、网游、视频等）,单纯的防火墙策略已经无法满足对安全高度敏感的部门的需要，网络的防卫必须采用一种纵深的、多样的手段。在这种情况下，入侵检测系统成为了安全市场上新的热点，它是对防火墙的有效补充，实时检测网络流量，监控各种网络行为，对违反安全策略的流量给予及时报警和阻断，实现从事前警告、事中防护到事后取证的一体化解决方案了，但当前许多入侵检测系统难误警率普遍偏高，由于生物免疫系统与计算机入侵检测系统在功能上的相似性，将人工免疫算法应用到入侵检测系统是一种网络安全的新方法，仿真实验结果验证了该方法的正确性及有效性。

题，将人工免疫算法应用到入侵检测系统中，将传统的入侵检测规则映射为生物抗体,网络数据包中包含的网络传输模式映射为生物抗原,通过抗体对抗原的识别与克隆扩增原理,判断网络入侵风险情况,以降低误报率。……