杨 超,张 ,秦廷栋

(1.湖北大学 计算机与信息工程学院，武汉 430062; 2.湖北省教育信息化工程技术研究中心，武汉 430062)

人工免疫危险理论中的平衡机制研究及应用

(1.湖北大学 计算机与信息工程学院，武汉 430062; 2.湖北省教育信息化工程技术研究中心，武汉 430062)

危险理论作为人工免疫学的新兴研究方向，其主要思想是通过危险信号的发现和融合来检测异常，危险信号的自适应感知是人工免疫危险理论需要解决的首要问题；从生物免疫系统保障机体生理平衡这一机理出发，将免疫系统中的平衡思想引入危险理论中，通过寻找导致信息系统失衡的变化因素，来实现危险行为的自适应发现；从机体免疫平衡理论出发，借鉴数学中的微分方法对信息系统各种行为发生时资源的占用特征进行形式化描述；从信息系统资源指标占用特征入手，实现对信息系统中各种平衡的描述，通过对失衡状态的判定来进行危险的发现，并对其实现方法和步骤做出了解释；最后以僵尸程序(SpyBot)为实验对象验证了所提出的利用免疫平衡理论检测危险方法的有效性。

人工免疫系统；危险理论；平衡机制；数值微分

0 引言

危险理论作为人工免疫学中一种新兴的理论方法，已经广泛应用于入侵检测[1-2]、机器学习[3]、数据挖掘[4]等各个研究领域，并取得了较好的研究成果。该理论针对传统免疫方法中SNS模式存在的self集合难以界定、self/nonself识别界限过于分明等固有缺陷所带来的伪肯定、伪否定率居高不下等问题[5]，提出了利用危险信号代替“自我-非我”这种传统的定义模式来解释免疫学问题。……