1、近年來，隨著互聯(lián)網(wǎng)的迅猛發(fā)展，各種針對信息系統(tǒng)的攻擊越來越普遍，并且變得更加難以防范。其攻擊方式從傳統(tǒng)的本地病毒攻擊逐漸演變成分布式、高速傳播的網(wǎng)絡攻擊行為?，F(xiàn)有的入侵檢測技術由于本身的一些缺陷無法很好地應對這種情況，因此借鑒生物免疫原理對入侵檢測系統(tǒng)(IDS)進行改進。 論文在介紹了入侵檢測和免疫學基礎知識后，在對人工免疫的基本特性和基本的算法、模型研究的基礎上，自主設計了一個基于免疫原理的網(wǎng)絡入侵檢測系統(tǒng)模型，用于彌補目前在

2、網(wǎng)絡入侵檢測方面的一些缺陷。該系統(tǒng)是具有分布式體系結構的異常型網(wǎng)絡入侵檢測系統(tǒng)。論文對該IDS模型在否定選擇過程中應用的初始檢測器生成算法進行了深入的研究。通過分析已有的檢測器生成算法，借鑒進化計算的成果，對目前使用最多的線性檢測器生成算法做出改進，通過消除冗余的檢測器提高了基于線性時間復雜度的檢測器生成算法的效率，同時保證改進后的算法能夠盡可能多地覆蓋非我空間。論文還對檢測器生成算法的初始檢測器集合規(guī)模和漏檢概率進行了測試，測試結果表