发明名称 一种基于协作免疫网络进化算法的病毒检测方法
摘要 本发明公开了一种基于协作免疫网络进化算法的病毒检测方法,属于网络安全技术领域。本发明通过不同类型免疫细胞之间的相互协作不断优化免疫网络中的检测器。在进化过程中引入非我集,根据检测器对非我集的适应度对成熟检测器进行克隆选择;同时,通过进化代数来更新变异步长自适应的改变成熟检测器的变异方式,并提出基于浓度分区的网络抑制策略,从而在提高网络细胞多样性的同时降低检测器的冗余度。本发明结合了进化学和人工免疫技术的优越性,充分利用二者的优点,提高了网络病毒的检测效率。
申请公布号 CN102750490A 申请公布日期 2012.10.24
申请号 CN201210078924.4 申请日期 2012.03.23
申请人 南京邮电大学 发明人 程春玲;柴倩;张登银;张少娴
分类号 G06F21/22(2006.01)I 主分类号 G06F21/22(2006.01)I
代理机构 南京经纬专利商标代理有限公司 32200 代理人 许方
主权项 一种基于协作免疫网络进化算法的病毒检测方法,包括免疫网络构建的步骤,免疫网络协作进化的步骤,以及利用协作进化后的免疫网络进行病毒检测的步骤,其特征在于,所述免疫网络构建的步骤,包括:步骤1、定义自我集为正常的程序代码集合,定义非我集为网络中出现过的已知病毒的特征码集合,将非我集元素信息进行拆分,得到基因片段并将其加入基因库;步骤2、通过选取基因库中的基因片段随机组合产生一个未成熟检测器集;步骤3、将由基因库生成的未成熟检测器集与自我集进行耐受训练,计算未成熟检测器与自我集中所有元素的亲和力,若该检测器不与任何自我元素匹配则将此检测器加入成熟检测器集合;步骤4、将所有成熟检测器作为免疫网络的节点,计算其中任意两个成熟检测器之间的亲和力,若两个成熟检测器之间的亲和力大于一预设的阈值,则在它们之间建立连接边,并以其亲和力作为该边的权值;否则,成熟检测器对应的节点之间无连接。
地址 210003 江苏省南京市新模范马路66号