自學習的入侵防衛系統

2512814 2009-09-10 | rar | 154 | 次下載 | 2積分

資料介紹

?????????受到疫苗和人體免疫系統工作方式的啟發，本文提出一種入侵預防系統模型，它模擬人體注射疫苗后免疫系統產生相應抗體抵抗抗原的機理：通過設置捕獲器捕獲最新的外部入侵病毒并將其加入病毒特征庫，通過特征匹配和異常檢測兩種方式檢測識別病毒并將其隔離消除。
關鍵字：入侵防衛；陷阱；自學習；免疫系統
??????? ?目前，抵御入侵的方法主要是安裝防火墻或使用入侵檢測系統。防火墻的問題在于它只會報警，不會阻塞網絡通訊；入侵檢測系統的問題在于它只能檢測出病毒庫中已知存在的病毒。實施及監控這類系統會給IT 人員增添管理負擔，同時也會給網絡和用戶活動帶來障礙，最終影響性能[1]。
???????? 我們從疫苗和人體免疫系統的工作方式中得到了一些啟示。給人體注射疫苗可以使免疫系統產生相應抗體，從而抵抗真正的病毒的入侵。類似的，如果能夠在未知病毒真正入侵系統之前通過放置事件捕獲器的方式捕獲之，提取其特征并加入病毒庫，就可解決無法檢測出未知病毒的難題。通過研究和比較這兩種系統（人體免疫系統和我們設計的入侵防衛系統），我們設計了本系統的工作方式：捕獲未知入侵，將其屬性加入病毒庫(猶如給人體接種疫苗)；模擬人體免疫系統的工作過程，檢測出符合病毒庫中特征的病毒時對其隔離，從而達到預防入侵的目的。該系統具有自學習新型病毒特征的功能，能大大減輕系統維護人員的工作，同時大大增強了系統的安全性。