基于免疫危险理论的新型网络入侵检测方法研究 被引量：17

1

作者 许春 李涛 +3 位作者 刘孙俊 赵辉 张建华 刘念 《南京邮电大学学报（自然科学版）》 2006年第5期80-85,共6页

该文提出了一种基于免疫危险理论(Immune Danger Theory,IDT)的新型网络入侵检测方法.该方法给出了抗原凋亡和坏死过程的定义,定量计算危险信号,并以此检测网络攻击.仿真实验表明该方法不仅保持传统AIS自学习、自适应、多样性等优点,而... 该文提出了一种基于免疫危险理论(Immune Danger Theory,IDT)的新型网络入侵检测方法.该方法给出了抗原凋亡和坏死过程的定义,定量计算危险信号,并以此检测网络攻击.仿真实验表明该方法不仅保持传统AIS自学习、自适应、多样性等优点,而且能降低免疫学习时间和错误肯定率,是一种网络入侵检测的好方法. 展开更多

关键词 免疫危险理论 危险信号 人工免疫 入侵检测系统 错误肯定率

下载PDF 职称材料

基于免疫危险理论的无线传感器网络节点故障诊断 被引量：9

2

作者 赵锡恒 何小敏 +1 位作者 许亮 李秀喜 《传感技术学报》 CAS CSCD 北大核心 2014年第5期658-663,共6页

针对无线传感器网络的故障特点以及故障诊断的自学习问题,本文提出一种基于免疫危险理论的无线传感器网络节点故障诊断算法。该方法利用危险触发阈值来识别危险源,用遗传算法生成抗体库,基于K近邻分类法构建多抗体故障检测器并进行故障... 针对无线传感器网络的故障特点以及故障诊断的自学习问题,本文提出一种基于免疫危险理论的无线传感器网络节点故障诊断算法。该方法利用危险触发阈值来识别危险源,用遗传算法生成抗体库,基于K近邻分类法构建多抗体故障检测器并进行故障分类,通过追踪故障数据变化更新抗体库。实验仿真证明,该算法与其他无线传感器网络故障诊断算法相比,在训练数据较少的情况下,诊断准确率更高,效率更好,耗用硬件计算资源更少,并具备动态更新特性。 展开更多

关键词 无线传感器网络 免疫危险理论 识别危险源 抗体库 故障诊断

下载PDF 职称材料

一种基于危险信号的拒绝服务入侵检测方法 被引量：5

3

作者 许春 刘晓洁 +3 位作者 李涛 赵辉 刘念 刘孙俊 《四川大学学报（工程科学版）》 EI CAS CSCD 北大核心 2007年第5期116-120,共5页

针对拒绝服务(Denial of Service,DoS)攻击的特点,提出了一种基于免疫危险理论的新型入侵检测方法,设计、实现了检测算法和抗体变异、进化算法。引入血亲类方法分类抗原/抗体,定义了抗原凋亡和坏死的过程,定量计算抗原危险信号和网络危... 针对拒绝服务(Denial of Service,DoS)攻击的特点,提出了一种基于免疫危险理论的新型入侵检测方法,设计、实现了检测算法和抗体变异、进化算法。引入血亲类方法分类抗原/抗体,定义了抗原凋亡和坏死的过程,定量计算抗原危险信号和网络危险度,并以此检测DoS攻击。仿真实验表明该方法不仅具有基于传统人工免疫理论的入侵检测自学习、自适应的优点,而且误警率降低87.5%,检测效率更高。 展开更多

关键词 免疫危险理论 危险信号 拒绝服务攻击 抗原凋亡和坏死 血亲类分类法

下载PDF 职称材料

基于免疫危险理论的非常规突发事件风险识别双信号方法 被引量：5

4

作者 杨青 刘星星 +1 位作者 杨帆 王湛 《系统工程理论与实践》 EI CSSCI CSCD 北大核心 2015年第10期2667-2674,共8页

非常规突发事件的风险识别是应急管理亟待解决的难题.综合运用免疫危险理论与计算实验技术,构建了突发事件风险识别的抗体浓度和亲合度的双危险信号模型以及基于相似性交叉与多样性变异的免疫遗传识别算法模型,将非常规突发事件风险识... 非常规突发事件的风险识别是应急管理亟待解决的难题.综合运用免疫危险理论与计算实验技术,构建了突发事件风险识别的抗体浓度和亲合度的双危险信号模型以及基于相似性交叉与多样性变异的免疫遗传识别算法模型,将非常规突发事件风险识别转化为多峰函数优化问题,运用所提出的算法,发掘非常规突发事件的演化规律,发现最佳应对时机.通过森林火灾算例分析,演示了基于免疫危险理论的非常规突发事件风险识别方法在应急管理中的应用,验证了模型的科学性和可行性. 展开更多

关键词 非常规突发事件 风险识别 免疫危险理论 危险信号函数 免疫遗传算法

原文传递

基于数字疫苗的隐遁勒索病毒攻击动态防御模型 被引量：3

5

作者 张瑜 刘庆中 +1 位作者 石元泉 曹均阔 《清华大学学报（自然科学版）》 EI CAS CSCD 北大核心 2020年第5期402-407,共6页

针对隐遁勒索病毒攻击威胁性极大以及传统方法对其防御不力的问题,该文提出了一种基于数字疫苗的隐遁勒索病毒攻击动态防御模型。借鉴生物免疫机理,给出了数字疫苗、抗原、抗体及抗体浓度等免疫概念的形式化定义。首先,通过接种数字疫苗... 针对隐遁勒索病毒攻击威胁性极大以及传统方法对其防御不力的问题,该文提出了一种基于数字疫苗的隐遁勒索病毒攻击动态防御模型。借鉴生物免疫机理,给出了数字疫苗、抗原、抗体及抗体浓度等免疫概念的形式化定义。首先,通过接种数字疫苗(创建诱饵文件和文件夹),使系统生成抵御隐遁勒索病毒攻击的未成熟抗体;其次,通过免疫抗体动态演化机制,生成能抵御隐遁勒索病毒抗原的成熟抗体与记忆抗体;最后,通过在内核层和应用层实施双重动态监控抗体浓度变化,并借助交叉视图法来实时感知隐遁勒索病毒攻击。理论分析与实验结果表明:该模型有效解决了隐遁勒索病毒攻击难以实时检测的问题,且较传统方法性能更高。 展开更多

关键词 数字疫苗 免疫危险理论 隐遁勒索病毒攻击 危险信号 抗体浓度

原文传递

基于免疫危险理论的入侵检测系统设计 被引量：1

6

作者 李学宝 《计算机时代》 2010年第12期22-23,共2页

为了提高入侵检测系统识别入侵的能力,基于免疫危险理论设计了一个基于网络的入侵检测系统。论证了这种入侵检测系统具有更强的入侵识别能力、更好的健壮性和较低的误报率,是一种比较有效的入侵检测系统。

关键词 入侵检测系统 免疫危险理论 危险信号 误报率 健壮性

下载PDF 职称材料

基于免疫危险理论的噪声环境下电磁信号监测算法 被引量：1

7

作者 林传金 马捷 袁湘辉 《舰船电子工程》 2011年第11期60-64,共5页

针对人工免疫系统运用于电磁信号监测时,残留的噪声会引起较多系统虚警的问题,提出了一种适用于噪声环境下的电磁信号监测算法。算法借鉴免疫危险理论,通过采用"危险区域"对信号空间进行过滤,减少了突发噪声对系统的干扰。实... 针对人工免疫系统运用于电磁信号监测时,残留的噪声会引起较多系统虚警的问题,提出了一种适用于噪声环境下的电磁信号监测算法。算法借鉴免疫危险理论,通过采用"危险区域"对信号空间进行过滤,减少了突发噪声对系统的干扰。实际无线电监测数据实验表明,该算法能够显著降低系统虚警概率。 展开更多

关键词 电磁信号监测 人工免疫系统 免疫危险理论 噪声环境

下载PDF 职称材料

基于免疫危险理论的手机恶意软件检测模型 被引量：1

8

作者 邹劲松 《西南师范大学学报（自然科学版）》 CAS 北大核心 2018年第11期78-85,共8页

为了提高智能手机恶意软件检测的自适应性和有效性,该文提出了基于免疫危险理论的手机恶意软件检测模型,该模型由4个部分组成:数据采集、危险信号生成、共刺激信号生成和预警部分,针对不同的恶意软件,采用微分方法表达危险信号,由自适... 为了提高智能手机恶意软件检测的自适应性和有效性,该文提出了基于免疫危险理论的手机恶意软件检测模型,该模型由4个部分组成:数据采集、危险信号生成、共刺激信号生成和预警部分,针对不同的恶意软件,采用微分方法表达危险信号,由自适应抗原提呈细胞产生相应的共刺激信号,最后对恶意软件产生预警.通过实验验证了该文模型的自适应性和有效性. 展开更多

关键词 智能手机 免疫危险理论 抗原提呈细胞 恶意软件检测

下载PDF 职称材料

基于免疫危险理论的智能检测器及相关算法 被引量：1

9

作者 谭敏生 白曜华 +1 位作者 周欢 刘尖学 《华中科技大学学报（自然科学版）》 EI CAS CSCD 北大核心 2015年第5期17-22,共6页

针对传统检测器检测率较低、误报率较高、自体库过于庞大的问题,设计了基于免疫危险理论的KRID(Katherine智能检测器),包括实时检测模块、记忆模块和自适应模块.提出了MSMA(二进制分段近似匹配方法)及KRNA检测算法,KRNA检测算法根据不... 针对传统检测器检测率较低、误报率较高、自体库过于庞大的问题,设计了基于免疫危险理论的KRID(Katherine智能检测器),包括实时检测模块、记忆模块和自适应模块.提出了MSMA(二进制分段近似匹配方法)及KRNA检测算法,KRNA检测算法根据不同类型的危险信号使用不同的分段近似匹配方法进行分层检测.实验结果表明:KRNA检测算法具有较高的检测率、较低的误报率和冗余度;为进一步提高KRID的自适应能力,给出了DSAA(动态自适应算法),该算法获取各类异常信号的出现次数,将其与该类异常信号的危险频率求和取平均值后得到新的危险频率,根据新的危险频率调整检测细胞数量.实验结果表明:DSAA提升了检测器的自适应能力,减少了响应时间. 展开更多

关键词 智能检测器 免疫危险理论 物联网网络层 Katherine智能检测器 动态自适应算法 二进制分段近似匹配方法

原文传递

基于相似度聚类与免疫危险理论的入侵检测方法研究

10

作者 张玉宁 樊银芳 《宁夏师范学院学报》 2008年第6期54-57,共4页

本文提出了一种基于相似度聚类与免疫危险理论的入侵检测方法.该方法将相似度聚类分析方法应用在入侵检测的分类器产生阶段,既生成了用于免疫算法的检测器,又过滤了正常数据,减少了需检测的数据量,改进了检测方法,提高了系统的检测效率... 本文提出了一种基于相似度聚类与免疫危险理论的入侵检测方法.该方法将相似度聚类分析方法应用在入侵检测的分类器产生阶段,既生成了用于免疫算法的检测器,又过滤了正常数据,减少了需检测的数据量,改进了检测方法,提高了系统的检测效率和检测能力. 展开更多

关键词 免疫危险理论 入侵检测 相似度聚类

下载PDF 职称材料

蜜罐与免疫入侵检测系统联动模型设计

11

作者 李学宝 《现代计算机》 2011年第4期77-80,共4页

网络攻击手段的多样性和攻击行为的动态性,给网络安全防御带来了困难。在基于免疫危险理论的入侵检测系统基础上,结合蜜罐技术和重定向机制,提出一个蜜罐和免疫入侵检测系统联动模型。介绍该模型的功能模块构成,分析检测器和危险信号相... 网络攻击手段的多样性和攻击行为的动态性,给网络安全防御带来了困难。在基于免疫危险理论的入侵检测系统基础上,结合蜜罐技术和重定向机制,提出一个蜜罐和免疫入侵检测系统联动模型。介绍该模型的功能模块构成,分析检测器和危险信号相关机制。与其他模型相比,该模型具有主动性、动态性和低漏报率等优点。 展开更多

关键词 蜜罐 免疫危险理论 入侵检测系统 联动

下载PDF 职称材料

树突状细胞算法在图像分类中的应用 被引量：1

12

作者 常文萃 秦振吉 《计算机应用与软件》 CSCD 北大核心 2014年第4期250-253,共4页

由于传统树突状细胞算法存在大量的随机参数,很难对算法的有效性进行评价与分析,提出一种用于图像分类的改进树突状细胞算法。针对图像的颜色及纹理特征,定义抗原和分类元素,根据抗原的危险度对目标进行聚类;设计更精确的异常程度指标,... 由于传统树突状细胞算法存在大量的随机参数,很难对算法的有效性进行评价与分析,提出一种用于图像分类的改进树突状细胞算法。针对图像的颜色及纹理特征,定义抗原和分类元素,根据抗原的危险度对目标进行聚类;设计更精确的异常程度指标,简化算法的输入信号,并对处理过程进行优化,使其具有较快的收敛速度和稳定的识别性能。实验证明,该算法能够提高图像的识别率以及识别过程的稳定性,并且减少了算法运行时间。 展开更多

关键词 人工免疫系统 危险理论 树突状细胞算法 图像分类

下载PDF 职称材料