钟姗姗， 周健勇

（上海理工大学 管理学院，上海 200093）

随着网络信息技术的发展，网络应用中潜在的信息安全问题也在不断增多.各类针对系统的入侵行为的破坏程度不容忽视，其中程度严重的破坏可造成相当于战争行为的危害.在1980年Anderson［1］将入侵行为定义为是具有潜在可能性，在未经授权情况之下，企图进行如下操作：

a.访问信息；

b.操作信息；

c.导致系统不可靠或无法使用.

为防范此类诸多的入侵行为，不同的防范措施应运而生.根据有关统计资料表明，30%的入侵行为发生在有防火墙的情况之下，因而作为防火墙的合理补充的入侵检测系统应运而生.受到生物系统启发的人工免疫原理被证明对防范入侵行为具有高效性、自组织性、高适应性和鲁棒性，符合入侵检测的需求.本文从树突状细胞功能原理中受到启发，通过应用人工免疫原理中的危险理论和树突状细胞算法对入侵检测方法进行研究.

1 树突状细胞算法

1.1 人工免疫和危险理论概述

免疫系统是一个由免疫活性分子、免疫细胞、免疫组织和器官组成，分布于人体各个部分的复杂、自适应系统.自1891年Ehrlich建立免疫学概念以来，对于免疫原理的研究主要集中于自我非自我（self－non－self，SNS）免疫学古典学说，即通过细胞选择来区分“自体”与“非自体”蛋白分子.但这一学说对有些问题仍然无法解释，比如，在免疫系统只对非自体作出应答情况下，为何会出现自身免疫性疾病，以及为何在肠道环境中数以……