1、免疫系統(tǒng)和入侵檢測系統(tǒng)要解決的問題都可以被描述為識(shí)別“自我”和“非自我”，并將“非自我”消除的問題。免疫機(jī)制可以為改善計(jì)算機(jī)的安全提供借鑒，通過對自然免疫系統(tǒng)的模擬研究，可能會(huì)使計(jì)算機(jī)安全系統(tǒng)獲得許多理想的特性。基于免疫的入侵檢測利用生物免疫系統(tǒng)的原理、規(guī)則與機(jī)制來實(shí)現(xiàn)對入侵行為的檢測和反應(yīng)，其目的就是利用免疫系統(tǒng)的免疫原理、體系結(jié)構(gòu)以及從中抽象提取的有關(guān)算法來更好地解決網(wǎng)絡(luò)入侵檢測中的相關(guān)問題。 本文首先對網(wǎng)絡(luò)安全、生物免疫系

2、統(tǒng)、入侵檢測以及基于人工免疫的網(wǎng)絡(luò)入侵檢測進(jìn)行分析研究。在此基礎(chǔ)上，對現(xiàn)有的基于人工免疫的網(wǎng)絡(luò)入侵檢測算法進(jìn)行分析比較，針對線性時(shí)間檢測器生成算法的不足作了改進(jìn)。本文的主要工作如下： (1)分析了網(wǎng)絡(luò)安全、入侵檢測技術(shù)、基于免疫的網(wǎng)絡(luò)入侵檢測。 (2)研究了生物免疫系統(tǒng)。包括免疫應(yīng)答、特異識(shí)別、自體耐受、克隆選擇、陰性選擇、自體與非自體識(shí)別等免疫系統(tǒng)機(jī)制，免疫系統(tǒng)的組成結(jié)構(gòu)，免疫細(xì)胞以及免疫系統(tǒng)的特征。 (3)分

3、析探討了基于人工免疫的網(wǎng)絡(luò)入侵檢測理論。包括self集的定義，生成規(guī)則，Hamming匹配規(guī)則、r連續(xù)位匹配規(guī)則、r-chunks匹配規(guī)則，負(fù)檢測模式以及可能影響系統(tǒng)性能的一些因素等。 (4)在對網(wǎng)絡(luò)入侵進(jìn)行分析以及對現(xiàn)有的基于人工免疫的網(wǎng)絡(luò)入侵檢測算法進(jìn)行分析比較的基礎(chǔ)上，針對線性時(shí)間檢測器生成算法生成的檢測器存在冗余，并且其時(shí)間和空間代價(jià)與r成指數(shù)關(guān)系，算法開銷受r的影響較大的不足，對該算法進(jìn)行了改進(jìn)。針對廣播局域網(wǎng)，對se