评价网 > 科教论文 > 工学毕业论文 > 计算机论文 > 正文

计算机免疫学应用于网络安全的研究现状与前景(2)

2015-07-22 02:30

　　2.IBM研究中心的Kephart等人通过模拟生物免疫系统的各个功能部件以及对外来抗原的识别、分析和清除过程，设计了一种计算机免疫模型和系统，该系统主要是设计“饵”程序来捕获病毒样本，提取病毒特征，并设计相应的病毒清除程序。
　　3.普度大学的Spafford和Wright-Pafferson AFB空军技术学院的Marmelstein都深入分析了计算机病毒的研究意义、研究方法和安全性要求，并给出了相应计算机免疫系统模型。
　　4.日本丰桥科学技术大学的Ishida也对基于免疫系统的计算机病毒防御技术进行了深入地研究，并应用多Agent技术与实现方法，在计算机网络中进行计算机病毒的监测和清除工作，同时给出了针对网络特点将被病毒感染的文件和系统修复的方法。
　　国内在计算机免疫方面的研究刚刚起步。武汉大学提出了基于多代理的计算机安全免疫系统检测模型及对Self集构造和演化方法，并在“Self”、“Nonself”的识别规则上进行研究，提出用演化挖掘的方法提取规则，在基于系统调用的基础上建立了位串识别器，借鉴食物链的一些特征，建立一种多识别器协同识别模型；武汉大学与北方交通大学合作，提出了基于主机安全扫描的计算机免疫系统检测；北方交通大学提出了一种基于免疫入侵检测模型，并将随机过程引入计算机免疫研究；南京航空航天大学对利用免疫机理进行抗病毒技术进行了研究；北京理工大学自动控制系从控制论的角度论述了计算机免疫和生物免疫的相似性，提出计算机防病毒领域中应用多代理控制技术构筑计算机仿生物免疫系统的可行性和实用性。 （转载自中国科教评价网www.nseac.com ）
　　五、计算机免疫学应用于网络安全的发展前景
　　网络安全是一个立体纵深、多层次防御的综合体系，对于异常入侵、病毒等都可以从自然免疫机制中获得不少启发。未来值得关注的研究方向将有以下方面:
　　1.分布式反馈控制：利用自然免疫系统高度分布性与并行处理的机制，在计算机入侵检测系统的框架上采用分布式结构，检测时联合获取各方数据进行分析，并采取联动式防御措施，高效地应对各种复杂的攻击。
　　2.采用混合式入侵检测：与传统设计思想中单纯的系统架构不同，混合式入侵检测是多层次的，在系统结构上采用基于主机与基于网络的混合架构；在检测算法上使用异常检测与误用检测结合的混合模式；在检测方式上应用实时检测与基于时间间隔检测混合互补的策略。
　　3.多特性防护系统：当前许多信息安全系统都借鉴了自然免疫系统的一些特点，但同时具有所有特点的信息安全系统还没有出现，朝着这一方向努力，研究一个鲁棒的、分布的、自适应的信息安全防护系统有着极其重要的现实意义。
　　4.基因计算机：基于免疫原理的基因计算机系统有更强的辨别和保护能力，它通过对基因码的检测来判断数据的合法性，只有与基因码相吻合的收发端才能操纵数据，基因码是自动生成的，不能人为进行干预，具有很好的安全性能。
　　六、结束语
　　计算机免疫技术发展很快，国内外越来越多的人在从事理论的研究与设计，随着自然免疫学科、智能模拟技术的发展，一定能建成功能更强大的计算机免疫体系，解决越来越严重的计算机病毒问题，成为网络安全技术的主流。
　　
　　参考文献:
　　[1]Somay ji A. ,et al. Principles of a computer immune system. In New Security Paradigms Worshop’97,1998:75～82

　　[2]Forrest S, Hofmeyr S, Somaryaji A. Computer Immunology[J]. Communications of the ACM, 1997,40(10):88～96
　　[3]Forrest S, Perelson F, Allen I, it al. Self-Nonself Discrimination in a Computer [A]. Los Alamitos, CA: IEEE Computer Society Press, 1994:202～212
　　[4]Somayaji A, Hofmeyr S, Forrest S. Principles of a Computer Immune System[M].New Security Paradigms Workshop, 1998
　　[5]周宣武杨晓元等:基于生物免疫学的入侵检测系统研究[J].大连理工大学学报，2003（10）