格式:pdf
大小:705KB
頁數: 5頁
容侵技術提供了系統在遭受攻擊的情況下連續提供服務的能力。容侵系統的根本觸發點在于根據監控到的服務器運行狀態,提供不同策略的安全保護。借鑒網絡安全問題與生物免疫系統的驚人相似性(兩者都要在不斷變化的環境中維持系統的穩定性),基于人工免疫思想,結合數據挖掘技術KNN,設計了一個基于免疫分類算法的容侵系統觸發器,詳細描述了其設計思想、主要算法、工作原理和模塊結構,并對其進行了仿真實驗。相比現有IDS主要通過監控已知的攻擊方式和手段實現監控不同,此系統監控服務器自身性能,而與攻擊方式無關。仿真結果表明,該觸發器可以對其所在的服務器狀態進行實時地、動態地監控,容侵系統可以根據該觸發器所反應出的當前服務器狀態,提供不同級別的服務和執行不同策略的安全保護,具有一定的實用價值。