基于免疫原理的入侵检测模型

为了解决网络入侵检测中如何迅速有效地检测出未知模式的入侵的问题,通过对人类免疫系统的基本原理的研究,提出了一种基于免疫原理的网络入侵检测新模型。该模型采用了否定选择算法和克隆选择算法,通过否定选择算法,去掉匹配"自体"的检测器,从而降低系统的误报率,再通过克隆选择算法动态遗传变异检测器,让检测器能够识别未知攻击。

多层动态克隆选择算法的研究

克隆选择算法作为检测器的优化器,主要包括两个主要的算子:否定选择算子和遗传算子。传统的静态克隆选择算法不能适应动态的网络访问,因此本章提出了一个多层动态克隆选择算法。多层动态克隆选择算法能够通过再次检测,过滤掉不合格的检测器,这样能够在提高系统检测率的同时降低系统的误报率。