本文將生物免疫機理引入到網(wǎng)絡(luò)入侵檢測技術(shù)中，構(gòu)建了一個基于免疫代理的網(wǎng)絡(luò)
入侵檢測模型。該模型系統(tǒng)具有準(zhǔn)確性、實時性、高效性以及自適應(yīng)性，能較好地解決入侵檢測系統(tǒng)的分布性差、自適應(yīng)性差、誤報率高等問題。
隨著互聯(lián)網(wǎng)、信息化持續(xù)高速的發(fā)展，網(wǎng)絡(luò)的開放性為竊取、盜用、非法修改信息以及
各種破壞活動提供了可乘之機，使得信息在存儲、處理和傳輸?shù)雀鱾€環(huán)節(jié)中，都面臨著遭到來自互聯(lián)網(wǎng)入侵者的攻擊或病毒的威脅，有可能造成系統(tǒng)的癱瘓或者重要數(shù)據(jù)的丟失。作為網(wǎng)絡(luò)安全的重要手段，入侵檢測系統(tǒng)(IDS:IntrusionDetection System)也越來越被人們所重視，入侵檢測的主要目的是檢測末授權(quán)用戶、誤用和濫用系統(tǒng)的內(nèi)部和外部用戶。但是傳統(tǒng)的入侵檢測方法都是從定義入侵模式開始，而后把采樣的模式與這些入侵模式進行匹配來進行檢測，這樣使系統(tǒng)失去了多樣性和自適應(yīng)性，無法檢測出已知攻擊的變種和未知攻擊。
人們在研究入侵檢測系統(tǒng)的過程中發(fā)現(xiàn)入侵檢測系統(tǒng)與生物免疫系統(tǒng)的工作原理極為
相似。前者保護生物體不受病毒、病菌等各種病原體的侵害，而后者保護網(wǎng)絡(luò)中的計算機不受或少受網(wǎng)絡(luò)入侵，兩者都是受保護對象在不斷變化的環(huán)境中維持系統(tǒng)的穩(wěn)定性。而且生物免疫系統(tǒng)在保護生物體時所具有的多樣性、耐受性、免疫記憶、分布式并行處理、自組織、自學(xué)習(xí)、自適應(yīng)和魯棒性等良好特性，激發(fā)人們探索其運行機理，并構(gòu)造人工系統(tǒng)來模擬生物免疫系統(tǒng)的優(yōu)良特性。本文在分析生物免疫系統(tǒng)工作原理的基礎(chǔ)上介紹了一種基于生物免疫的入侵檢測系統(tǒng)新模型，并對該模型進行了分析。