一种基于免疫的入侵检测系统框架

文章研究了一个计算机网络入侵检测和响应的多实体系统中的免疫学原理。此系统中,基于免疫的实体在机器中通过移动来检测网络情况,这些实体能够互相识别对方的行为并根据基本的安全策略来采取合适的行动,它们在识别、交流和产生响应的过程中在层次上是互相协调的。这样的实体能够自动学习并适应环境,并能检测已知和未知的入侵行为。这项研究只是设计一个多实体检测系统的一部分,系统能够同时监测计算机网络中的不同层次来确定入侵或者异常情况。