基于Poisson过程和Rough包含的计算免疫模型

摘要

将随机过程引入计算机免疫的研究中,提出了一种新的计算免疫模型;分析了访问端口的参数,引入Poisson随机过程,从而将串比较转化为数值计算以解决比较的效率问题.经过随机过程的计算,可以较为精确地确定当前的异常访问模式可能属于哪种类型的入侵模式,从而为下一步入侵模式的匹配大大缩小了搜索范围.提出的免疫模型在提高检测精度方面还有很大潜力.