基于免疫学的网络入侵检测系统和相关算法设计

摘要

本文提出了一种新的基于检测代理的分布式网络免疫入侵检测模型,该模型采用了机体免疫系统中的三个主要的进化过程:否定选择,克隆选择和基因库进化.模型不仅在Agent服务器中生成并维持了一个实际的基因库,而且引入了虚拟基因库的概念,对被删除的记忆检测子进行超变异,生成新的非成熟检测子,该做法使得新的检测子能够从已有的检测结果中得到有用的反馈,从而在减少协同刺激的同时提高了检测正确率.文章还就该模型提出了相关算法并进行了描述.