基于免疫原理的防火墙模型

基于免疫原理的防火墙模型 The Model of Firewall Based on the Principle of Immunology 毛新宇 MAO Xin-yu 1 2 first-author 梁意文 LIANG Yi-wen 1 2 武汉大学计算机学院 武汉大学计算机学院 School of Computer, Wuhan University School of Computer, Wuhan University 武汉大学计算机学院,湖北,武汉,430072 武汉大学计算机学院,湖北,武汉,430072 针对传统防火墙技术的弱点 ,根据计算机免疫学的原理 ,提出了基于免疫原理的自适应防火墙模型 .该模型是两层结构 ,第一层采用目前传统的防火墙技术 ,第二层是以免疫原理为基础的免疫层 .采用规则树编码的识别器 ,通过第一层采集self和nonself集中的元素 ,经过学习 ,获得self和nonself的主要特征 ,产生动态规则 ,以自适应的方式解决第一层出现的漏洞 ,并利用演化计算的原理对识别器进行演化 .该防火墙模型具有一定的自适应性和动态性 . A new model of firewall according to Computer Immunology is presented.The structure of this model includes two layers. The traditional techology of firewall is used in the first layer.The second layer is based on the principle of Computer Immunology. The rule tree detector is used in the second layer,self-studying,producing dynamic rule and solving the flaw of the first layer in self-adaptation way.The rule tree detector is evolved by GA and GP.The new model of firewall has the characters of self-adaptation and dynamic. 计算机免疫学 防火墙 规则树识别器 computer immunology firewall rule tree detector TP393.08 国家自然科学基金资助项目 （ 6963 5 0 3 0,70 0 710 42 ） 2003-03-01 2021-04-01 3