一种基于生物免疫机制的主机入侵检测方法专利登记公告

专利名称：一种基于生物免疫机制的主机入侵检测方法

摘要：一种基于生物免疫机制的主机入侵检测方法，首先将已有主机审计数据中的历史入侵实例进行属性约简和统一编码，确定每个属性的语言术语及隶属度函数；随机生成初始抗体种群，并从中选择一定比例亲和度最高的个体进行克隆和变异操作，然后更新抗体种群和记忆种群，最终得到建立的模糊关联规则库；最后使用所得到的模糊关联规则库对主机监测行为的实时数据进行入侵检测；如果在主机监测行为中出现新的攻击类型，则根据该攻击行为确定新的关联规则并加入到模糊关联规则库中。该检测方法具有自适应、自组织、高效率和可理解性强的特性，可自适应地确定模糊

专利类型：发明专利

专利号：CN201210011970.2

专利申请（专利权）人：河南科技大学

专利发明（设计）人：张雷;姜继民;孟令瑞;侯春杰;范波

主权项：一种基于生物免疫机制的主机入侵检测方法，其特征在于：包括基于生物免疫机制确定模糊关联规则库的阶段和根据模糊关联规则库对主机监测行为的实时数据进行入侵检测的阶段；具体方法为：（一）、确定模糊关联规则库的阶段：（1）、将已有的主机审计数据中的历史入侵实例进行属性约简和统一编码，选择支持度高于设定阈值的属性作为约简后的属性集合；（2）、确定约简后的属性集合中每个属性所对应的语言术语以及相应的隶属度函数；对每个属性进行模糊化，并且统一采用一定数量的语言术语进行描述，其对应的隶属度函数采用三角形隶属度函数；（3）、

专利地区：河南