万召文，徐 慧

（南通大学 计算机学院，江苏 南通226019）

0 引 言

网络已成为我们生活的一部分，在网络带给我们便利的同时，也带来了许多隐患。在过去的几年中，不论是个人还是企业，都曾因计算机安全问题受到不同程度的损失。计算机安全问题已成为当前环境下一个备受瞩目的重要话题。从以往的实例来看，为了减少计算机安全问题的威胁，仅从单一的网络防护已经无法达到理想的防御效果，无论企业还是个人都需要更为深入有效的防御系统来保护企业和个人的数据信息安全。

IBM技术研究部在其发表的一篇论文［1］中提出了自律计算的思想。该思想的核心在于简化和增强终端用户的体验，在复杂、动态和不稳定的环境中利用计算机本身的自律计算的特点来达到用户的预期要求。结合Thomas提出的认知网络理论［2］，把这两种思想方法转移到入侵防御当中来。为以主机结点为核心的入侵防御系统 （HIPS）加入认知的功能，使系统具备自学习和自配置的功能，使IPS能够更为精准的服务用户。

目前计算机系统结构复杂、信息量庞大，仅靠单一的人工参与已经无法达到预期目标。具备自我认知的防御系统，可以通过系统内部的循环识别恶意数据流，依靠主机内部程序就可以进行自我配置，动态的防御内、外部攻击，相比传统的防御系统而言可以达到更高的防御效率。认知网络和自律计算是下一代网络的一个发展趋势，认知防御也将是不可缺少的重要部分。……