基于危险理论的自动入侵响应系统模型

作者：彭凌西; 谢冬青; 付颖芳; 熊伟; 沈玉利

来源：通信学报, 2012, (01): 136-144.

• 危险理论
• 自动入侵响应系统
• 网络实时危险评估
• 人工免疫 danger theory
• automated intrusion response system
• real-time network risk evaluation
• artificial immune

提出了一种基于危险理论的自动入侵响应系统模型(AIRSDT),对网络活动中自体、非自体、免疫细胞、记忆检测器、成熟检测器和未成熟检测器进行了形式化描述,建立了主机和网络实时危险定量计算方程,并根据主机和网络当前所面临攻击的各类攻击和总体网络危险强度,自动调整入侵响应策略。理论分析和实验结果充分表明,模型有助于解决自动入侵响应研究中难以判断真正"危险"的入侵或者攻击行为的问题,降低入侵响应次数和响应综合代价。

• 出版日期2012
• 单位北京工业大学; 仲恺农业工程学院; 广州大学