检索结果-内蒙古大学图书馆

计算机与信息技术 2005年第8期 89-90页

作者：唐峻李绘卓西南科技大学计算机学院四川绵阳市621010

传统的网络安全技术不能满足现在的要求,该文阐述了一种基于计算机免疫学的入侵检测系统的体系结构,该体系结构是建立在开放源代码的入侵检测系统Snort上,并依据Snort强大的插件管理模式,以预处理器的方式将免疫检测模块引入Snort,实现... 详细信息

传统的网络安全技术不能满足现在的要求,该文阐述了一种基于计算机免疫学的入侵检测系统的体系结构,该体系结构是建立在开放源代码的入侵检测系统Snort上,并依据Snort强大的插件管理模式,以预处理器的方式将免疫检测模块引入Snort,实现了基于免疫的入侵检测系统模型。该模型既能进行滥用入侵检测,又能进行异常入侵检测。

关键词：入侵检测系统计算机免疫学异常检测误用检测

来源：评论

学校读者我要写书评

暂无评论

基于计算机免疫学的网络入侵检测系统研究

基于计算机免疫学的网络入侵检测系统研究

引用

作者：康晓东西安电子科技大学

学位级别：硕士

随着计算机网络技术的飞速发展和应用规模的不断扩大，网络安全问题日益凸现，开发出一种新的更有效的方法来保障网络安全已迫在眉睫，入侵检测技术现在已成为全世界关注的焦点。目前较为成熟的入侵检测产品大多采用误用检测技术，该技... 详细信息

随着计算机网络技术的飞速发展和应用规模的不断扩大，网络安全问题日益凸现，开发出一种新的更有效的方法来保障网络安全已迫在眉睫，入侵检测技术现在已成为全世界关注的焦点。目前较为成熟的入侵检测产品大多采用误用检测技术，该技术具有很高的检测精度，但必须对入侵模式有事先了解，因此无法有效的检测出不断翻新的入侵手段。计算机免疫学从自然免疫系统中汲取众多优秀的思想，可以为入侵检测提供强大的异常检测能力，但目前对这一应用的研究还不够成熟，离实际的产品还有一段距离。作者通过对一些文献资料的研读和总结，对其中的关键算法问题进行了研究，并做出了大量的实践工作，取得了一定的进展。\n 论文的主要内容包括：首先，讨论了入侵检测技术及其发展状况，从入侵检测的角度，了解了计算机免疫学的各个方面；然后，通过对克隆选择原理的深入学习和实验测试，证明了克隆、高频变异等过程在免疫学习中的作用；入侵检测应用是本论文的基础，动态克隆选择算法是专门提出用于网络入侵检测环境的算法，论文对其进行了详细的研究并在其基础上提出了改进的动态克隆选择算法，改进算法提高了异常检测性能并降低了系统的误检测概率；最后，简要的指出了现有研究的不足之处，如对自然免疫系统理解的不充分、算法设计的过于简化、需要过多的人工干预等。

关键词：计算机免疫学入侵检测克隆选择算法计算机网络网络安全

来源：评论

学校读者我要写书评

暂无评论

一种基于计算机免疫学的入侵检测系统的体系结构设计

引用

电脑知识与技术 2004年第11期 70-72页

作者：唐峻成都电子科技大学研究生02s083班成都市610054

随着网络时代的发展,网络安全成为一个严重的问题。传统的网络安全技术不能满足现在的要求,本文提出了并深入研究了一种基于计算机免疫学的入侵检测系统的体系结构。该体系结构是一种混合形结构,同时使用基于异常检测和基于误用检测技术... 详细信息

随着网络时代的发展,网络安全成为一个严重的问题。传统的网络安全技术不能满足现在的要求,本文提出了并深入研究了一种基于计算机免疫学的入侵检测系统的体系结构。该体系结构是一种混合形结构,同时使用基于异常检测和基于误用检测技术,通过计算机免疫学技术的应用,使IDS能自动适应复杂多变的网络环境。

关键词：入侵检测系统计算机免疫学基于异常检测基于误用检测

来源：评论

学校读者我要写书评

暂无评论

一种基于计算机免疫学的入侵检测系统的体系结构设计

引用

福建电脑 2004年第7期20卷 50-51页

作者：唐峻李绘卓成都电子科技大学四川成都610054

关键词：计算机免疫学入侵检测系统体系结构网络安全异常检测误用检测

来源：评论

学校读者我要写书评

暂无评论

数字序列抗原的淋巴细胞的演化方法

引用

计算机工程与应用 2003年第10期39卷 70-72页

作者：司马云瑞梁意文王曙光赵仕奇武汉大学软件工程国家重点实验室/计算机学院武汉430072

论文对计算机免疫学中Self集的物理空间分布和识别器的构造进行了探讨性的分析,并针对传统方法识别效果差、缺乏灵活性等缺点,提出了一种基于遗传算法的具有空间自适应能力的识别器构造方法,并通过实验比较了该算法与传统识别器构造算... 详细信息

论文对计算机免疫学中Self集的物理空间分布和识别器的构造进行了探讨性的分析,并针对传统方法识别效果差、缺乏灵活性等缺点,提出了一种基于遗传算法的具有空间自适应能力的识别器构造方法,并通过实验比较了该算法与传统识别器构造算法的效果。

关键词：数字序列抗原计算机网络网络安全防火墙人工免疫学入侵检测演化计算计算机免疫学计算机安全 “淋巴细胞”

来源：评论

学校读者我要写书评

暂无评论

计算机免疫识别规则的演化挖掘

引用

计算机工程 2001年第11期27卷 102-103,125页

作者：张海峰梁意文代文武汉大学软件工程国家重点实验室计算机科学系武汉430072

识别器的构造是计算机免疫学的一个重要研究方向。提出一种构造识别器的演化算法，其核心思想是采用数据挖掘的方法从Ｓｅｌｆ集和ｎｏｎｓｅｌｆ集中挖掘识别规则，这些识别规则能够反映出Ｓｅｌｆ和ｎｏｎｏｓｅｌ的一些内在特征，因... 详细信息

识别器的构造是计算机免疫学的一个重要研究方向。提出一种构造识别器的演化算法，其核心思想是采用数据挖掘的方法从Ｓｅｌｆ集和ｎｏｎｓｅｌｆ集中挖掘识别规则，这些识别规则能够反映出Ｓｅｌｆ和ｎｏｎｏｓｅｌ的一些内在特征，因此有很好的识别能力。

关键词：计算机安全计算机免疫学识别规则数据挖掘

来源：评论

学校读者我要写书评

暂无评论

基于免疫原理的防火墙模型

引用

武汉大学学报（理学版） 2003年第3期49卷 337-340页

作者：毛新宇梁意文武汉大学计算机学院湖北武汉430072

针对传统防火墙技术的弱点 ,根据计算机免疫学的原理 ,提出了基于免疫原理的自适应防火墙模型 .该模型是两层结构 ,第一层采用目前传统的防火墙技术 ,第二层是以免疫原理为基础的免疫层 .采用规则树编码的识别器 ,通过第一层采集self和n... 详细信息

针对传统防火墙技术的弱点 ,根据计算机免疫学的原理 ,提出了基于免疫原理的自适应防火墙模型 .该模型是两层结构 ,第一层采用目前传统的防火墙技术 ,第二层是以免疫原理为基础的免疫层 .采用规则树编码的识别器 ,通过第一层采集self和nonself集中的元素 ,经过学习 ,获得self和nonself的主要特征 ,产生动态规则 ,以自适应的方式解决第一层出现的漏洞 ,并利用演化计算的原理对识别器进行演化 .该防火墙模型具有一定的自适应性和动态性 .

关键词：计算机免疫学免疫原理网络安全防火墙规则树编码演化计算识别器

来源：评论

学校读者我要写书评

暂无评论

地震预测的免疫协同方法

地震预测的免疫协同方法

引用

作者：熊逸武汉大学

学位级别：硕士

地震是一种对人类的生命和财产产生伤害最大、最严重的自然灾害。如果能够有效预测地震的发生,提前做好震前转移工作,将很大程度上减少地震带来的人员伤害及财产损失,有利于社会和谐发展。目前,全球在地震预报的准确率较低。主要原因有... 详细信息

地震是一种对人类的生命和财产产生伤害最大、最严重的自然灾害。如果能够有效预测地震的发生,提前做好震前转移工作,将很大程度上减少地震带来的人员伤害及财产损失,有利于社会和谐发展。目前,全球在地震预报的准确率较低。主要原因有两点:一是可以用于地震预测的前兆数据少,由于地震前兆数据采集难度较大,能够用于地震预测的数据存在精度不高、密度不高等问题;二是基于前兆信号的地震预测方法处于分析和处理的阶段,通过机器学习的方法较少,且地震发生频率较低存在训练样本较少等问题。受生物免疫系统中树突状细胞提呈抗原、T细胞识别抗原、树突状细胞与T细胞免疫协同作用启发,本文建立基于免疫协同机制的地震预测模型。从两个方面改进并提高预测准确度:1)通过反向选择生成TC检测器集,由于反向选择不需要异常样本可生成检测器的特点,可以有效克服地震发生的样本数过少的问题,能减少对异常样本的依赖;2)通过DC抗原提呈过程更新TC检测器集,将对正常抗原亲和度高的检测器删除,能有效减小误报率。主要工作如下:首先,提出地震预测的重要性及存在的问题,并对地震的预测难度和可预测性进行说明。介绍了基于地震前兆的研究和基于历史地震数据的研究。介绍了“AETA多分量地震监测系统”中采集到的电磁和地声数据良好的映震效果,为本文采用此系统中的数据进行研究奠定了基础。其次,介绍了生物免疫和计算机免疫的研究现状。分析生物免疫机制和计算机免疫系统的典型模型,结合地震预测存在的问题和本文要实现的目标,说明引入免疫机制的地震预测方法能提高地震预测准确度。然后,提出免疫协同机制的地震预测模型。模型包括特征指标提取、数据预处理、初始TC检测器集生成、DC信号采集及状态检测、匹配及结果分类。使用训练数据通过反向选择生成初始TC检测器集,使用测试数据检测DC抗原提呈状态,将提呈的抗原与初始TC检测器集进行匹配得到匹配结果。并根据提呈的DC状态对TC检测器集进行更新,并将匹配结果与地震是否发生进行对应。最后,以“AETA多分量地震监测系统”中采集到的数据为来源,选取指定时间段内数据提取特征指标,接着通过PCA对特征指标进行降维处理形成最终的数据集。然后对本文提出的免疫机制的地震预测方法进行实验验证,使用神经网络地震预测方法作为对比实验,通过四项统计学指标证明本文提出的方法具有更好的预测效果。

关键词：地震预测前兆数据计算机免疫学免疫协同反向选择

来源：评论

学校读者我要写书评

暂无评论

基于免疫学的网络入侵检测系统研究

基于免疫学的网络入侵检测系统研究

引用

作者：蒋宗华上海大学

学位级别：硕士

随着Internet的迅速发展，网络安全已成为世界各国共同关注的焦点。入侵检测作为信息安全保障的一个重要环节，很好地弥补了访问控制、身份认证、防火墙等传统保护机制所不能解决的问题。\n 基于免疫学理论的入侵检测，是近几年来入... 详细信息

随着Internet的迅速发展，网络安全已成为世界各国共同关注的焦点。入侵检测作为信息安全保障的一个重要环节，很好地弥补了访问控制、身份认证、防火墙等传统保护机制所不能解决的问题。\n 基于免疫学理论的入侵检测，是近几年来入侵检测领域研究的热点，其突出特点是利用生物体免疫系统的原理、规则与机制来实现对入侵行为的检测和反应。本课题围绕改进Kim所提出的动态克隆选择算法，并将其用于真实的网络入侵检测，对相应的理论和应用进行了深入探讨。\n 本课题的主要研究工作和内容有：\n 1.在提取出网络包头中重要基本特征的基础上，分析了各种统计类型的特点，并提取出了本课题中使用的五种类型的统计特征。\n 2.改进了负向选择算法的使用方法。只对统计特征使用负向选择算法，对基本特征仅通过一些简单的规则进行判断。对解决负向选择算法在网络入侵检测中应用时所产生的“伸缩性”问题进行了探讨。\n 3.为了提高“抗体”的有效性和动态适应性，改进了抗原和抗体的编码方式。用不同长度对成熟抗体和记忆抗体进行编码。对统计特征进行模糊化，以特征为单位进行编码。对各类统计特征分别建立各自的抗体库从而避免组合爆炸，通过各种方法降低搜索空间。\n 4.改进了入侵检测过程中的异常判别算法。\n 5.改进了记忆抗体库的进化算法，消除库中的冗余信息，并提高成员的有效性。对成熟抗体库和未成熟抗体的库的生成和进化算法进行改进，充分利用了被删除记忆抗体和成熟抗体中蕴含的入侵行为特征，使成熟抗体既有良好的多样性，又有良好的有效性。\n 6.通过设计一些参数和这些参数的动态调整方法，提高系统的规则挖掘能力和动态适应性。\n 7.

关键词：入侵检测系统计算机免疫学动态克隆选择算法网络安全冗余信息

来源：评论

学校读者我要写书评

暂无评论

软件动态和静态完整性保护技术研究

软件动态和静态完整性保护技术研究

引用

作者：吴琨南京大学

学位级别：硕士

随着信息技术的发展，作为信息技术的基础，软件正在随着其规模的扩大和复杂性的提高，变得越来越难以开发和维护。互联网技术的发展更使得软件在开发和维护中产生的漏洞，暴露在大量的攻击和入侵事件中，无论是软件的生产者还是使用者... 详细信息

随着信息技术的发展，作为信息技术的基础，软件正在随着其规模的扩大和复杂性的提高，变得越来越难以开发和维护。互联网技术的发展更使得软件在开发和维护中产生的漏洞，暴露在大量的攻击和入侵事件中，无论是软件的生产者还是使用者都蒙受了巨大的损失，软件的安全性研究成为信息技术发展的热点和难点。软件安全研究就是研究在软件及相关数据的存储、处理和传输等过程中为保护其机密性、完整性和可用性等安全属性所采用的法律、教育和技术。本文重点研究软件及相关数据存储时的静态完整性和运行时的动态完整性保护技术：1)本文为程序安全缺陷建立了一种多维的分类方法。在软件系统的设计、开发、运行和维护的过程中产生的各种程序缺陷，是威胁软件及相关数据的机密性，完整性和可用性的主要原因。在产生原因和引入时间上对程序安全缺陷进行分类，有助于有针对性地消除这些程序安全缺陷造成的危害。\n 2)本文阐述了缓冲区溢出攻击的原理，总结了防御缓冲区溢出攻击的各种方法。缓冲区溢出攻击是针对在软件开发阶段中无意引入的边界检查程序缺陷的攻击，主要威胁软件及相关数据在运行时刻的完整性，目前是对软件安全最大的威胁。本文综述现有的防御缓冲区溢出攻击的方法，将其分成了动态防护、静态分析和程序行为控制的三大类，并分析了各种方法的优缺点。\n 3)本文介绍了基于静态分析的程序行为控制方法Callgraph模型，并分析其存在的不可能路径问题。Callgraph模型是一种新型的将静态分析和程序行为控制结合，可检测类似于缓冲区溢出攻击和格式化串攻击等恶意破坏程序的运行时刻完整性的攻击的方法，并着重分析了Callgraph模型中存在的可能导致漏报的不可能路径问题。\n 4)为了解决不可能路径问题，保护软件在运行时刻的动态的完整性，本文提出了基于静态分析的虚路径模型SAVPath模型。SAVPath模型不但使用了程序执行系统调用时的程序计数器的信息来描述程序执行的状态，同时还考虑到了系统调用时的程序调用栈的信息，以帮助模型更加精确地刻划程序执行的状态，并创造性地通过分析程序源代码来构建程序的虚路径以描述程序的状态转换，从而弥补了Callgraph模型在检测能力上的不足，并具有低开销，低漏报率以及不产生误报的特点。\n 5)为保护软件和数据在存储时刻的静态完整性，本文还提出了基于策略机制的文件免疫模型FIX并加以实现。病毒、木马和蠕虫等寄生在文件系统中的恶意程序缺陷，和对文件系统中数据文件的恶意破坏，是对软件和数据静态完整性的最大威胁。FIX模型提供了灵活的完整性策略描述语言，可以用于描述用户对文件完整性的需求，并能够自动按照用户的对文件完整性的需求，检测对文件系统中的文件或者目录的非法操作，并对受损的文件或者目录加以恢复，从而保证了软件和数据在存储时刻的静态完整性。

关键词：入侵检测系统计算机免疫学软件完整性保护静态分析程序行为控制软件安全性

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：