基于免疫代理的分布式入侵检测系统及入侵模式形式语义的研究

摘要

该文的研究,其创新点可以概括为:1、在研究入侵特征的分析和提取的基础上,研究出一种性能良好的入侵特征形式化描述语言ISITL,并对其描述的语法、语义、相应的逻辑系统以及描述模型都进行了详尽的分析.2、建立了一个基于免疫代理的分布式入侵检测原型系统MACIS,并从理论上对其分布式的结构、检测的自适应、自学习功能以及可扩展性能进行了全面的研究.3.对生物免疫机制在IDS中的实现进行了有益的探讨,着重分析了其中反向选择、协同刺激、克隆选择等免疫机制的实现,并对此提出了入侵检测的Ag-Ab聚类模型,这对于IDS的研究有较大的理论价值.4.对ISITL描述在MACIS中的实现展开了深入的研究,并对系统中各种参数进行了广泛的实验验证,从而对入侵特征描述语言的实现进行了有益的尝试.