基于智能技术的分布式实时入侵检测系统模型研究

摘要

结合人工免疫、动态克隆选择、智能化模式匹配、模糊逻辑等多种智能技术,并汲取入侵防御系统（IPS）思想,提出了一种基于智能技术的分布式实时入侵检测系统模型。在该模型中,采用扩展的动态克隆选择实现的异常检测同基于Episode距离的多模式近似匹配算法实现的误用检测相结合,在保证覆盖性的同时,有效地提高了入侵检测系统的检测性能。