一种基于多层免疫的网络入侵检测方法

摘要

本发明提供一种基于多层免疫的网络入侵检测方法，该方法包括固有免疫层通过对网络正常数据包进行自体聚类生成模式检测器集以实现对已知攻击的快速响应；自适应免疫层通过二次否定选择生成用于网络数据包异常检测的成熟检测器集以对固有免疫层未能清除的网络攻击和入侵进行清除；检测响应层利用固有免疫层生成的模式检测器集和自适应免疫层生成的成熟检测器集对待检测网络数据进行并行和动态的检测，并根据检测结果向固有免疫层和自适应免疫层做出反馈以提高系统检测效率和质量。