基于免疫的网络安全风险检测分析

1、设计叩充与应用基于免疫的网络平安风险检测分析金华松福建中信网安信，他科技.偏建福州350000 i摘网烙时代开展中大大改善了人们的工作和生活娱乐方式、但随之而来的同络平安风险问题也殳到了人 们的商度关注.本文对墓干人工色疫的网堵平安风险检激的优剪度开分析，对基于人工免疫的网络平安凤隘检测系 统特点逾行研究，并倒述基于免夜的网络平安风险检测应用内容，对其检浏框架逸行研究，以推动我国网络平安产 业的开展.美健词：人工免戒；脚络平安；尻险检测；原理；框架中图分类号：tp3o9文献标识词：a doi: l0.3969/j.is$n.l003.6970.202x.l0.052本文著录格式：金华松.基于免

2、疫的网络平安凤险检测分析jj. ttfr, 202x, 41 (10): 201-203analysis of network security risk detection based on immunityjin hua-song(fujian citic hifonnatiort technology co. ljd. fuzjunt, fujian 350000)(abstract : developnieni of (he internet eta has greatly tmptoved work and life entenainment of people, but fbllo

3、wing network security risks have been highly concerned. this paper analyzes advantages of network security risk detection based on artitkial immune, studies characteristics of network security risk detection system based on artitkial immune, expounds application content of nclwock security risk dete

4、ction based on immune, and studies its detection (ntmcworic lo promote development of network sccunly indgry in chinn. (key words : aitigcial immunity; network aecxuhy. risk detection; phikiple; framework0引言现代社会开展中,网络已经成为了人们口常生活 的重:要组成局部.不仅全面提升了人们的工作,学习 效率.更丰富了人们生活娱乐的形式c但是在网络发 展时代.网络间题也受到了人们的高度关注.一旦

5、发 生网络平安风险.不仅会导致个人倍息的泄滞.甚至 会给企业或个人造成巨大的经济损失。因此.提升网 络平安，对网络平安风险进行检测已经成为r现时代 网络技术开展的币要任务.而基于人.免疫根底进行 网络平安风险检测系统的构建.已经成为了新时期提 升网络平安的重要途径。|基于免疫的网络平安风睑检测优势人体免疫系统本身是有人体的免疫活性分子、免 疫细咆以及各种免疫组织与人体器官共同构成的，其 主要功能就是能够x分对人体有害或无害分子结构. 有害分子称之为非自体,无害分子为自体,免疫系统 能够区分人体内的自体.并消灭非自自体.进而实现 对人体的保护。根据人体免疫系统这一自动识别井消 火的免疫原理特性.

6、现代网络技术开展中提出了基于 免疫的网络平安风险检测理论，并建立r恭于人工免 疫系统的网络平安实时皿险检测模型(ircmns. an immune based risk evaluation model for network security ).其与人体免疫系统之间的原理如表1所示. 将整个网络系统是为人体结构,网络主机为人体免疫 系统中枢的淋巴纳，使每台网络主机都可以单独产牛 并训练的“抗体“,实现对网络系统的风险检测和保护表i人体免疫系统与iremn.的原理关系示意表 tib.l schemkic dhgnm of (he relationship tk(we«n human

7、 immune system ind irtmiis人休免疫票改免疫的理1 remits二遇制字传巾kwip包提jr后的二进制字符巾拭体和抗皿的协作绑定河埸肛e算法ritf4位. 汉明距离等)自体耐受网络奔定透抒白细胞折合的抗瞅数目与亲ri力成ft超过激活儡伊匹配算法抗:体能动ifl加匪理网绻平安阳险上升抗体波曜做小吹理河场平安风段卜降人体网络徘巴组炽主机敬作者简介：金华松。971).队汉阪、福推省析州巾.ffil:.高场i程的，阳络与信息平安基于人体免疫系统的网络风险检测系统r有假设风 吟(动识别的功能，能城根据网培运行中存在的现实 问虬 对网络平安风险问题进行自我检测与分析,模 拟人体免疫

8、系统对自体、非自体的识别与消灭，对网 络风险谜行检测，并落实风险防控，以提升网络平安 n：n,u同时.基于人体免疫系统的网络风险检测还具务 了类似于人体免疫功能的i，学性特点.通过对网络风 险因素的相互识别，进行系统的自我坦织与结合，形 成新的作业模式来识别风险因索.进而全面提升网络 帆险检测对网络做险问题的透应与处理能力2基于免疫的网络平安风险检测特点基于人体免疫系统的间络风险检测能够模拟人体 免疫系统的作业模式，开展对i妈络平安风险的全面检 测，并ii.能够突破传统网络平安风险系统作业模式固 化的现实问题,使其更具灵活性和延展忤.在网络安 全风险检测中发挥出更加卓越的能力"基于人

9、体免疫 系统的络风险检测特点主要包含以下儿个方面： 2.1多样性特点在人体免疫系统尤k是人r免疫系统内.抗体的 村木往是远远低于外部抗原数帝的.但是在咒免疫 功能发挥中，通过免疫细胞的新陈代谢功能，能野推 动免疫细艳的抗体不断变化,对各种外部抗原进行免 疫，而基干人体免疫系统的网络风险检测也具务了这 一特点实现了网络平安风险检测的多样化.使系统 中的二进制字符中在某种意义上具备rn我改变的能 力，与外部的ip包提取后的二进制字符申形成有效平 衡，全面增加了风险检测系统的多样化,完成对所有 外部ip包提取后的二进制字符申的风险桧测2.2自学性人体免疫系统是具有极强ri学性质的.能够根据 人体的抗

10、原变化进行响应，而在个抗原响应完成后， 免径细胞和分子会被较k的存活周期.对相同抗 【京的二次入侵产生相应。而基于人体免疫系统的网挤 风险检测也能够贝备这种特性.在对一种网络平安风 险何题处理后,能彩形成对这一风险何题长时间的抵 抗能力，防止同一网络平安院险问题的二次发生。2.3分布式检测人体免疫系统的抗体分布是取决抗原分布的. 抗原住人体内的分布情况.轼决定了免疫系统抗休的 分布状态,因此具备了对整个人体系统的免疫功能. 使免疫系统不会受人体结构的限制而基于人体免疫 系统的网络ki险检测系统.也具备了这种分布式检测 的特点.根据网络平安间题发生的具休阶段和位置来 对系统的风险检测算法进行分布

11、,实现对网络系统的 覆盖式风周检测叫3基于免疫的网络平安风睑检测应用人体免疫系统的免疫原理在网络平安风险检测以 及计算机平安方而的w用主要就表现在病毒检测与防 范和非法入侵检测与防控等两个方面计算机网络病 毒是一种带有网络破坏性质的病毒.与人休病毒具有 较高的相似性而基于人体免疫系统的网络风险检测 中.那么能够模拟人体免疫系统的一些特点.在计食机 上对网络病麓进行检测.然后自动分析.然后通过晦 海分析的特征码构建消除技术.将计算机中的病海清 除，并将该消除技术共享给其他计算机，实现所有计 算机对该耕毒的免疫：.而在网络入侵检测防控中那么机件杂志女迎推在投裕：cowrvip.l63.ge202

12、是将人i.免疫系统的特点应用到网络信息系统的ids 之中.建立基于网络主机的网络入侵监控系统,通过 对网络系统特权进程的实时监控.并且不断收集网络 平安信息形成网络体系中的自体.以根用户scndmail 程序的命令序列作为1可络信息形式.进行网络数据库 的建立，以此在1妈络系统的后续运行中对各种网络命 令进行采集并与数据作内容进行比照，一旦发现异常 的网络数据命令，能够及时发现、并在与数据座的指 令内容数据不匹配件质到达预设的阂值后进行报警. 并控制计算机网络系统不对异常命令进行响应.全面 保证用户的网络信息平安:在基于人体免疫系统的网 络风险检测中包含了许多模拟人体免疫系统功能特 点的内容,

13、例如白体耐受（否认选择）、激活阚值、生 命周期、记忆检测器、协同刺激等等,实现对网络安 全风险的检测与防控，大大提升了网络平安性，给予 了网络用户重要的平安保障一4基于免疫的网络平安风险检测框架及功能基于人体免疫系统的1佝络风险检测框架如下列图所 示，以本地计算hl航险传感制lcrs, local computer risk sensor）对网络系统中的各个主机系统谜行本地凤险评 估,新产生的免疫细胞在自休耐受后，逐渐进化.成 为成熟的免疫细胞.并全面发挥其免疫功能.对网络 平安m险进行检测防范而成熟免疫系统在其生命周 期内.经过一定的非自提自体抗原激活后成为记忆 免疫细胞，形成对同一非自体二

14、次入侵的免疫系统 而当计算机网络系统更新后.增加新的自体系统，对 i体系统不耐受的成熟免疫细胞和记忆细胞死亡,从 而提升系统的正确肖定仙.防止网络系统误操作发生。 而当记忆免疫细胞入侵时.基于人体免疫系统的网络ffli基于免疫的网络平安风险检测框变 fig.l network security risk detection framework based on immunity枫险检测系统中相应的抗体会逐渐增加-并在入侵后 逐渐降低，以此保证本地计算机风险传感器内的抗体 浓度的稳定性 而半整体网络系统血临平安风险威胁 时，也能够通过分布在网络系统中的所有本地计算机 风险传感器来进行全面的风险评

15、估.通过网络系统中 所有本地计算机风险传感器之间的通讯和共享.就能 杉实理网络m险检测系统的共同运作.共同进行整个 网络平安风险问题的评估代。基于人体免疫系统的间络风险检测具备多种功能：首先，类似丁人体免疫系统的口体动态描述免疫 功能 在网络运行中，过去因为网络平安漏桐导致的 正常网络活动禁止间题会在网络管理员更多的网络端 口开放中被允许.增加网络平安风险。而基于人体免 疫系统的网络风险检测那么能够清楚发生变异的字体. 防止未成熟的网的平安细施对产生变异的字体耐受. 降低网络系统的错误否认功能通过幕于人体免疫系 统的网络风险检测的动态ii体耐受模式，能够在附络 系统新增口体后,是成熟的系统免疫

16、细抱和记亿免疫 细胞对新自体进行耐咬进而消除对新自体不耐受的 免疫细胞和记忆免疫系统。m次,如于人体免疫系统的1的络凤险检测的免疫 监视功能在基于人体免疫系统的网络风险检测的免 疫监视作业中.抗原集合会在不固定的时问间隔更新， 而被激活的记忆免疫细胞和成熟免疫细胞椅测到的抗 原被分类为ii：自体shm除.其他抗原被分类为自体抗 ki.进而实现对网络系统平安帆险的实时监管.全血 提升网路系统运行的平安性。最后，族于人体免疫系统的网络况险检测的细胞 润化功能基j人体免疫系统的网络风险检测中包含 了由口休耐受的未成熟免疫细胞形成的成熟免疫细胞 以及记忆免疫细胞共同构成，在基于人体免疫系统的 网络风险

17、检测中.不管是成熟的免疫细胞还是记忆免 疫细胞都具备的演化能力.通过不断的自体耐受而 形成.并通过不断的生佥周期变化而更新,这就大大 提升了网络系统的免疫功能.使免疫系统能够根据外 部抗原的变化而润化，发挥更加完善的网络信息平安 保障能力叫5结论基于人体免疫系统的两络风险检测对于新肘期1可 络平安邪业开展只有垂要意义,能够全而提升网络系 统的风险检测能力)并旦帮丁人体免疫系统的网络风 险检测系统构坦，还能够使网络平安分风险检测系统 具备人体免疫系统的相关特性.进一步强化网络平安 系统的凤险检测功能.推动我国网络平安事业的开展。参考文献iiiuta.i免疫算法的阳渚平安态卯预测j. tiff工程学院学报：自魅科20xx,019(1): 103.106.2李大伟，张敏，itit.网堵平安等级保护2.0时代主机平安 免疫阿信技术研究住).20xx中国网络平安等级保护和美址 信息璃础设施保护大会怆文u5.2oi9.3王互.种.萩于m济平安