基于免疫学原理的混合入侵检测系统研究

？针对传统入侵检测系统仅可检测已知攻击的问题，在开放源代码入侵检测系统snort的基础上，以插件形式加入免疫检测器模块，提出基于计算机免疫学原理的混合入侵检测系统。实验证明，该系统同时具有基于异常检测和基于误用检测的优点，自我学习、自我适应的能力强，平均检测率高于其他系统，能有效面对各种形式的攻击行为。