摘要:提出了一種基于適應性免疫和移動agent的分布式入侵檢測系統(ADIDS)的新模型。充分利用agent本身的獨立性與自主性,削弱各檢測部件間的相關性;同時將適應性免疫原理引入模型中,檢測子通過自我學習進化和變異,實現識別新的特殊種類的入侵;通過免疫記憶和自裂變,加速未來的檢測和降低誤報率,提高了系統的檢測能力和效率。仿真實驗證明了模型的檢測效率高、誤報率低、自適應性強。
關鍵詞:適應性免疫;親和力;代理;入侵檢測
中圖分類號:TP309 文獻標志碼:A 文章編號:1001-3695(2009)12-4784-03