基于免疫的入侵检测系统中检测子集分布策略

摘要：

为了提高现有的入侵检测系统的鲁棒性及对未知入侵的检测能力,根据免疫的原理、体系结构,建立了一种新的基于免疫原理的分布式入侵检测系统模型.在该模型中,检测子集如何在各个分布式节点上合理的分配将在很大程度上影响系统的性能.在分析了影响检测子集分布空间因素的基础上,从理论上研究了分布策略的优劣,给出了一种可行的将具有部分重复检测空间的检测子尽量分配到不同检测节点的方法.实验结果表明,与单纯的顺序分配相比该策略能在部分检测节点失效时系统依然维持较高的检测率.

关键词：人工免疫、入侵检测、网络安全、分布式、检测子、鲁棒性

所属期刊栏目：31

分类号：TP393;TP18(计算技术、计算机技术)

在线出版日期：2010-08-27（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：2435-2438