基于免疫机理的自适应Agent在网络入侵检测系统中的应用

• 作者: 于枫 王敏 赵健 高翔
• 来源期刊: 微电子学与计算机
• 关键词: 入侵检测 Agent 网络安全
• 年，卷（期）: 2006,（10）
• 页码范围: 111-112,118
• 页数: 3页
• 分类号: TP393.08
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7180.2006.10.036

摘要

传统的入侵检测系统主要采用的是异常检测和误用检测的方法,误报率和漏报率较高,自适应性较差,难以满足当前的网络安全需求.文章针对当前入侵检测系统存在的这些问题提出了一种基于免疫机理的,利用自适应Agent技术实现的入侵检测系统模型,该系统采用了三种Agent,一种是预警Agent,它们通过监听流量发现异常,发出入侵预警警报;一种是评估Agent,它们通过收集各个Agent对于当前事件的预测建议得出是否是入侵的结论;管理Agent处于系统的最高层,在进行系统训练时发挥作用,判定评估Agent的结论是否正确,并给出反馈意见,评估Agent根据管理Agent的反馈意见对预警Agent的权值进行修正,该系统结合了异常检测和误用检测的优点,具备在线升级自身的抗体权值的能力,从而提高了系统抵御攻击的能力和自适应性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	于枫	西北工业大学计算机学院	6	19	3.0	4.0
2	王敏	空军工程大学电讯工程学院	24	110	5.0	9.0
3	赵健	西北大学信息学院	51	302	10.0	14.0
4	高翔	西北工业大学计算机学院	68	384	10.0	17.0