傅蓉蓉，郑康锋，芦天亮，杨义先,

(1. 北京交通大学 计算机与信息技术学院，北京 100044；2. 北京邮电大学 信息安全中心，北京 100876)

1 引言

由于传感器网络的缺乏人工干预及资源受限的特点，使得无线传感器网络的入侵检测面临着巨大的挑战。近年来生物免疫启发的人工免疫系统（AIS）由于其在工作原理上与入侵检测的一致性得到了广泛的关注，AIS的基本特征包括：自组织、分布式、高顽健性、轻量级、多层次及多样性等。这些特征使其在入侵检测方面体现出了优势并取得了一定成果[1,2]。

早期的研究中，自我-非我 (SNS, self-nonself)模型在AIS领域得到了深入的研究，这种模型将抗原空间分为2种，一种是自我抗原，另一种是非我抗原。自我抗原被用作为淋巴细胞（如B细胞）的训练基础数据，那些会引起自身免疫反应的淋巴细胞将被删除，即免疫耐受，而通过了免疫耐受的淋巴细胞将存活下来，称为成熟的淋巴细胞，它们用来攻击外来抗原以便保护机体的安全；而非我抗原却是构成机体威胁的物质，也就是淋巴细胞的应答对象。SNS免疫模型的思想是免疫应答由抗体表面受体对外来抗原的识别而诱导的，即由非我抗原触发免疫应答，非我抗原通过激活抗原提呈细胞（APC, antigen presenting cell）提呈的抗原并产生响应。

但是免疫系统对于人们吃的食物中的外界细菌或者对一些明显发生细胞突变的肿瘤等异己抗原不发生免疫响应，所以自我-非我模型的合理性受到了质疑。1994年，Matzinger[3]首先提出危险理论，认为免疫系统所能区分的实际上是“从某些非我中区分出某些自我”。……