基于免疫计算的IDS误警率问题研究

摘要

误警率较高是入侵检测系统(IDS)存在的一个主要问题,极大影响了检测结果的可信性.形式化分析了IDS可信问题与误报率的关系以及异常IDS误警率问题产生原因,借鉴生物免疫系统,提出了基于人工免疫思想,动态构建正常系统轮廓,抑制误警率的方法.给出了抗原、抗体的形式化描述及检测的具体过程,并进行了仿真和对比实验.理论分析和实验表明,该方法有效降低了IDS的误警率.