1、隨著計(jì)算機(jī)技術(shù)和網(wǎng)絡(luò)技術(shù)的發(fā)展,系統(tǒng)發(fā)生人為異常的次數(shù)越來(lái)越多,危害程度越來(lái)越大,擴(kuò)散的范圍也越來(lái)越廣.雖然長(zhǎng)時(shí)間以來(lái)人們?cè)O(shè)計(jì)出多種方法來(lái)應(yīng)對(duì)它,比如殺毒軟件,防火墻,入侵檢測(cè)等等,但都不能徹底有效的解決層出不窮的各種安全事件.所以,大量專(zhuān)業(yè)科研人員繼續(xù)研究用新的方法來(lái)有效抑止異常事件的發(fā)生.其中仿生物免疫能力來(lái)構(gòu)造系統(tǒng)就是其中的一個(gè)發(fā)展方向.當(dāng)自然界的生物遭受到來(lái)自外界病菌侵害時(shí),自身的免疫系統(tǒng)會(huì)分辨出異于正常組織的成分,然后調(diào)用白細(xì)

2、胞來(lái)殺滅病菌.安全免疫系統(tǒng)就是模仿這種原理,利用系統(tǒng)自身的辨識(shí)力來(lái)分析出異常事件,然后采取有效手段來(lái)阻止異常對(duì)系統(tǒng)的侵害HMM(Hiden Makov Model)是一種基于統(tǒng)計(jì)的隨機(jī)過(guò)程算法,成功的應(yīng)用于語(yǔ)音信號(hào)處理,手寫(xiě)系統(tǒng),和基因序列識(shí)別等多個(gè)領(lǐng)域.該文首先討論分析了HMM的具體算法,描述了HMM的三個(gè)問(wèn)題.然后搭建實(shí)驗(yàn)平臺(tái),構(gòu)建了數(shù)據(jù)采集模塊,采集來(lái)自系統(tǒng)日志的FTP系統(tǒng)調(diào)用.經(jīng)過(guò)詞匯分析,轉(zhuǎn)換為觀測(cè)序列.根據(jù)先期的的"完全正常

3、"觀測(cè)序列,構(gòu)造了一個(gè)初始的HMM模型,這個(gè)模型假定是系統(tǒng)的運(yùn)轉(zhuǎn)是完全正常的.獲得初始模型之后,根據(jù)HMM算法中的前向后向算法,計(jì)算其他觀測(cè)序列在這個(gè)模型之上的生成概率.在構(gòu)建過(guò)程中,改進(jìn)了算法,用截?cái)喾ê痛翱诜▉?lái)提高系統(tǒng)的分辨率.系統(tǒng)中還利用Baum-Welch re-estimation Formulas構(gòu)建了模型訓(xùn)練的模塊,利用此模塊訓(xùn)練模型,以使模型符合真實(shí)的系統(tǒng)狀態(tài).針對(duì)"慢攻擊"方式,提出模型比較的方式,通過(guò)模型的差異,來(lái)找