基于人工免疫多组件协作式入侵检测系统研究

自然界生物免疫系统具备抵抗和防范各种病毒入侵的能力,由于其自适应性、自组织性、自学习性的特点,生物免疫原理被引入计算机网络安全领域,用以建立一套针对计算机网络安全的人工免疫系统。通用入侵检测框架（CIDF）将入侵检测系统（IDS）转化为标准模型,本质是建立一套统一标准的事件和数据,为入侵检测系统组件重复利用和数据资源共享提供一种合作模式。本文结合人工免疫与CIDF,提出了基于人工免疫的多组件协作式入侵检测系统,该系统采用分布式多agent构建,制定了统一的CIDF通信接口,从而实现不同入侵检测技术之间的协同防御。