基于计算机免疫的信息系统危险感知方法及系统

摘要

本发明涉及信息安全技术领域，尤其涉及一种基于计算机免疫的信息系统危险感知方法及系统。本发明认为信息系统中的各种细微变化是危险产生的根源，借鉴微分学的方法，通过对变化规律的分析，发现信息系统中的潜在危险并将其定义为危险信号；结合免疫学中的危险理论原理，实现危险的自适应性捕获；模拟生物体中抗原提呈细胞的功能，构造了人工抗原提呈细胞集合，实现了危险信号的融合，最终为信息系统安全状态的综合分析提供依据。本发明的实现原理亦可用于软硬件的故障诊断、异常发现等领域，具有广泛的应用前景。

主权项

一种基于计算机免疫的信息系统危险感知方法，其特征在于，包括以下步骤：①对信息系统中各种资源的使用情况进行实时采集，获取变化分析和危险发现所需的数据；②利用数值微分方法建立变化的表示机制，从各种资源的使用情况中提取变化，并以此作为危险分析的对象；③模拟生物中的免疫机理，构建人工抗原提呈细胞群体，实现危险抗原的提呈，从而对信息系统运行的安全状况做出综合判定。