39、对抗DDoS攻击的协作式入侵检测系统

对抗DDoS攻击的协作式入侵检测系统

在网络安全领域，DDoS攻击一直是一个严重的威胁。为了有效对抗这类攻击，一种协作式入侵检测系统应运而生，它结合了入侵检测系统、对等网络和人工免疫系统的优势。

相关系统介绍

• LISYS ：它是早期的人工免疫系统结构之一，专为简单的本地网络设计。该系统能够学习网络流量并识别异常流量，仅用不到100个长度为49位的检测器就能检测七种常见的网络攻击。
• Cfengine系统 ：这是一个运用危险理论的入侵检测系统，旨在自动配置异构节点上的大量系统。只要没有新的不一致情况发生，该入侵检测系统就处于被动状态。为了提高可扩展性，它会更新系统效率平均值、每个服务的输入输出连接数量以及数据包特征。其结果表明，危险信号可能会影响误报率，而记忆检测器可以提高检测率。

免疫系统基础

免疫系统由负责免疫的细胞和分子组成，它们针对外来物质的全面协同反应被称为免疫应答。免疫应答更全面的定义是针对被识别为外来的微生物、蛋白质、多糖和小化学物质等大分子的反应，无论这种反应的生理和病理结果如何。

免疫系统有两种保护我们免受外来病原体侵害的方式，即固有免疫和适应性免疫。
- 固有免疫 ：是抵御微生物的第一道防线，由在感染前就存在的细胞和生化防御机制组成，能迅速对感染做出反应。这种机制对持续感染的反应基本相同，且其针对相关微生物共有的结构，可能无法区分非自身物质的细微差异。
- 适应性免疫 ：是在接触微生物后被激活的免疫反