邻域空间下检测器的生成及分布算法研究

摘要

随着网络技术的飞速发展，越来越多的人开始关注网络安全，免疫入侵检测作为一种非常有效的入侵检测技术也吸引了越来越多的研究人员。免疫入侵检测将人工免疫原理引入到入侵检测，使系统能够实时的检测异常行为作出判断并发出警报。
　　本文介绍分析了入侵检测的分类以及相关技术，阐述了入侵检测的国内外的研究现状，在对比了主流的入侵检测算法后，选择邻域形态空间作为入侵检测研究的形态空间。在邻域否定选择算法中重点放在了增强的自适应性，提高检测效率上。并且针对领域空间下检测器分布问题进行分析研究，提出改进算法。
　　对于以上提出的问题，通过分析邻域空间的特点，本文采用一种基于有效信息比率的离散化方法对邻域否定选择算法进行改进，增强其自适应性。针对邻域空间下的检测器分布的问题，在分析了邻域空间的特点和匹配规则后，采用两级检测器集合和变阈值的分布方法，能够用更少的检测器达到更好的分布效果。
　　通过本文所述算法的研究，可以有效的改善邻域否定选择算法的自适应性，提高检测率。邻域空间下的检测器分布更有效率，减少资源的消耗。

目录

声明

摘要

第1章 绪论

1．1 研究背景

1．2 免疫入侵检测技术研究现状

1．2．1 国内外研究现状

1．2．2 研究现状分析

1．3 研究的意义和内容

1．3．1 课题来源

1．3．2 论文内容

1．3．3 组织结构

第2章 免疫入侵检测和邻域空间

2．1 入侵检测技术概述

2．1．1 入侵检测的分类

2．1．2 入侵检测相关技术

2．2 免疫入侵检测模型及性能

2．2．1 形态空间

2．2．2 自体与非自体

2．2．3 免疫入侵检测性能

2．3 邻域形态空间

2．3．1 邻域形态空间定义

2．3．2 自体与检测器表示方式

2．3．3 匹配规则

2．4 本章小结

第3章 邻域空间下的否定选择算法研究

3．1 引言

3．2 邻域空间下的否定选择算法

3．2．1 算法伪代码

3．2．2 自适应性分析

3．3 基于有效信息比率的否定选择算法

3．3．1 相关定义

3．3．2 算法伪代码

3．3．3 连续属性分割函数

3．4 算法分析

3．5 本章小结

第4章 邻域空间下的检测器分布算法研究

4．1 引言

4．2 实值检测器分布算法

4．2．1 分布算法

4．2．2 匹配规则

4．3 邻域空间下的分布算法

4．3．1 邻域空间下的分布算法问题分析

4．3．2 两级检测器集合的分布算法

4．3．3 变阈值的匹配规则

4．4 本章小结

第5章 实验及结果分析

5．1 邻域划分函数实验

5．1．1 邻域划分函数实验结果

5．1．2 实验分析

5．2 检测器分布实验

5．2．1 覆盖率和重叠率

5．2．2 检测器数量

5．2．3 实验分析

5．3 本章小结

结论

参考文献

攻读硕士学位期间所发表的学术论文

致谢