一种基于人工免疫技术的存储异常检测系统

• 作者: 方允福 裴灿浩 谢长生 陈云亮 黄建忠
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 存储安全性 异常检测 人工免疫系统 用户访问行为
• 年，卷（期）: 2010,（1）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 42-46
• 页数: 5页
• 分类号: TP303
• 字数: 5391字
• 语种: 中文
• DOI: 10.3969/j.issn.1002-137X.2010.01.008

摘要

绝大部分认证子系统无法保证账户的真实性,它会将冒用盗窃账户的入侵者视为‘合法'用户.为了过滤这类非法用户,存储安全子系统必须进行访问行为诊断.为了增强存储预警能力,提出一种基于人工免疫的异常检测方案来监控用户的访问行为.若一个访问请求违反了访问控制规则,它就被视为‘异己',从而给存储安全子系统提供一些警告提示.本方案(Storage Anomaly Detection System,SADS)针对存储层的入侵检测,并关注读/写数据请求,同时与网络入侵检测系统协同构筑了两层检测体系.仿真结果显示,SADS能达到相当高的检测率和较低的误警率,验证了方案可行性.而开销测试表明,SADS子模块的时间开销是可接受的(如对3MB的数据,其开销控制在11.6%以内).