1、入侵檢測系統(tǒng)作為動態(tài)安全技術(shù)，是網(wǎng)絡(luò)安全一個重要的組成部分，彌補了傳統(tǒng)的靜態(tài)防火墻技術(shù)的不足，使安全系統(tǒng)有了追蹤入侵者得能力，保證了系統(tǒng)安全和運行速度的同步提高。生物免疫系統(tǒng)與入侵檢測系統(tǒng)有著許多相似之處，比如分布式保護、多樣性、自適應(yīng)性、健壯性、記憶能力、魯棒性等良好特性。免疫理論的這些特性對入侵檢測系統(tǒng)的積極作用，為解決當(dāng)前入侵檢測技術(shù)面臨的困難提供了新的研究方向。經(jīng)過近20年的發(fā)展，免疫入侵檢測技術(shù)的研究已經(jīng)獲得較大的進展，表現(xiàn)出

2、的入侵檢測能力相當(dāng)不錯。它對計算機網(wǎng)絡(luò)的發(fā)展和網(wǎng)絡(luò)安全技術(shù)的研究都具有重要意義。免疫入侵檢測系統(tǒng)的檢測性能主要由檢測器對非自體空間的覆蓋決定，一個好的自體集和檢測器集能明顯提高系統(tǒng)的檢測速率和準確率?，F(xiàn)有的檢測器生成算法主要有否點選擇和克隆選擇算法。但兩種算法生成檢測器隨著免疫系統(tǒng)的運行會出現(xiàn)檢測器檢測空間重疊的問題，影響了系統(tǒng)的檢測準確率：生成檢測器在檢測器集中的無序存放，檢測過程中正常待檢數(shù)據(jù)不可避免的會對檢測器集進行遍歷，這種遍歷

3、占用系統(tǒng)檢測大部分時間，影響了檢測系統(tǒng)的檢測效率。
　　 本研究在動態(tài)克隆選擇算法多代學(xué)習(xí)，未成熟檢測器，成熟檢測器，記憶檢測器的進化機制及淘汰機制的基礎(chǔ)上，增加了成熟檢測器集重疊檢測器的高頻和低頻變異，變異個體經(jīng)過自體耐受成為合格檢測器；另外若記憶檢測器和自體匹配，經(jīng)過協(xié)同刺激使其死亡，變異后放入未成熟檢測器，經(jīng)過免疫耐受進入成熟檢測器集。這兩部分變異產(chǎn)生的合格檢測器進入檢測器集，增強了免疫入侵系統(tǒng)檢測已知入侵變種和未知入侵的

4、能力。對于檢測器的無序存放，影響免疫入侵系統(tǒng)的的檢測效率問題，文章提出了基于檢測器的某些特征屬性進行分類的兩層優(yōu)化方法。第一層優(yōu)化，選取某一個特征屬性作為分類屬性，并做成分類表，依照分類表將檢測器分成若干個檢測器子集。待檢測數(shù)據(jù)特別是正常待檢數(shù)據(jù)進入檢測流程時會先根據(jù)分類屬性找到對應(yīng)的子集，然后和子集中的檢測器進行匹配，有效的避免了大量不必要的遍歷匹配操作；第二層優(yōu)化，根據(jù)子集中各測器檢測到異常的數(shù)值大小進行排序，使括躍度高的檢測器優(yōu)先