PAMP信號信息網(wǎng)絡(luò )論文
系統中，將輸入信號分為三種：PAMP信號：通常表示異常行為特征，PAMP信號增加會(huì )導致異常行為可信度的增加；危險信號DS：細胞非正常死亡可能產(chǎn)生的信號，通常表示系統中可能產(chǎn)生變化的一些行為；安全信號SS：細胞正常死亡可能產(chǎn)生的信號，通常表示系統中的正常行為，它對PAMP和DS信號有抑制作用。輸出也分為三種：CSM（costimulatorymolecules）相互刺激分子：該值用于判斷何時(shí)未成熟的DC細胞iDC開(kāi)始進(jìn)行分化，通常會(huì )設置遷移閾值，當CSM>遷移閾值時(shí)iDC開(kāi)始進(jìn)行分化；semi-mature半成熟DC細胞：semi-mature狀態(tài)是iDC在接受組織內部信號所分化的狀態(tài)，通常安全信號SS對產(chǎn)生此過(guò)程起到?jīng)Q定性作用，并且將該細胞搜集的所有抗原提呈為安全抗原；mature成熟DC細胞：DC接受各種內、外部信號會(huì )導致此狀態(tài)的產(chǎn)生，PAMP信號和DS信號都會(huì )對此狀態(tài)的產(chǎn)生起作用，因此成熟狀態(tài)往往預示著(zhù)危險。本系統中采集部件會(huì )采集個(gè)體上的各種數據，包括：CPU、內存、進(jìn)程、網(wǎng)絡(luò )流量、注冊表變化、API調用、進(jìn)程調用等。包括：
（1）PAMPs信號：采集鍵盤(pán)調用API
在系統中PAMP信號是特征信號，它來(lái)源于對鍵盤(pán)行為記錄所調用的函數數量，作為PAMP信號。DS信號的生成：采集網(wǎng)絡(luò )收發(fā)數據包時(shí)間差。一些危險的程序例如僵尸程序能夠快速響應僵尸控制者所發(fā)出的命令，因此網(wǎng)絡(luò )數據包的收發(fā)時(shí)間差很小。而正常網(wǎng)絡(luò )事件數據包的收發(fā)時(shí)間差較大，設置最大時(shí)間差閾值mt，若收集到的數據包收發(fā)時(shí)間差大于mt則認為是安全的，若小于mt則可能產(chǎn)生危險，即在[0,mt]區間內的時(shí)間差將有可能產(chǎn)生危險。SS信號的生成：采集連續函數調用時(shí)間差。正常情況下，兩個(gè)連續函數調用時(shí)間間隔較大。而一些危險的程序連續調用間隔較短，在此設定閾值，若連續函數調用時(shí)間差大于此閾值則設定安全信號SS的值。由上面的一些分析數據可以得到對應的PAMP信號、SS信號和DS信號的濃度值，這些值對semi-mature、mature、CSM三種輸出信號的貢獻度稱(chēng)為三種輸入信號的權重。在系統中，權重是可以靈活進(jìn)行配置的，根據系統的`安全性需求，可以動(dòng)態(tài)調整權重的大小。但是應該滿(mǎn)足以下規則：PAMP信號對mature和CSM的貢獻度是DS信號對其貢獻度的2倍；PAMP信號和DS信號由于是有潛在危險的信號，因此對安全的semi-mature的貢獻度為0；
（2）SS信號對semi-mature的貢獻度最大
對于遷移信號CSM也具有貢獻，但由于其安全性能，對mature的貢獻度為負值。通過(guò)以上分析可以看到，系統中整個(gè)危險發(fā)現的機制中，沒(méi)有任何預先定義的知識庫或者規則庫，而有效的實(shí)現了威脅抗原的發(fā)現，實(shí)現了整個(gè)系統的自適應性。同時(shí)可以看出，由于在系統內部的每臺主機上部署免疫個(gè)體，所有的免疫個(gè)體上均包含有免疫算法，因此整個(gè)系統是分布式的，一臺主機性能的好壞對整個(gè)系統影響不大，有較好的健壯性。
（3）結語(yǔ)
由于將整個(gè)系統分成多個(gè)層次，每個(gè)層次各司其職，因此整個(gè)系統有較好的擴展性和分布性。該系統能夠較快的發(fā)現危險信息，并產(chǎn)生預警。同時(shí)各個(gè)免疫中心通過(guò)總控制臺統一調度，能夠有效的消除個(gè)體上的危險。然而如何進(jìn)一步提高系統檢測效率、如何更精確地設置DCA權重矩陣有待于進(jìn)一步探索和研究。
【PAMP信號信息網(wǎng)絡(luò )論文】相關(guān)文章：
氣象信息網(wǎng)絡(luò )論文12-03
感知型社會(huì )信息網(wǎng)絡(luò )論文12-03
二網(wǎng)融合信息網(wǎng)絡(luò )論文12-04
數字網(wǎng)絡(luò )信號論文04-10
醫院服務(wù)器信息網(wǎng)絡(luò )論文12-04
信息網(wǎng)絡(luò )傳播權的界定研究論文11-07