PAMP信號信息網(wǎng)絡論文
系統(tǒng)中，將輸入信號分為三種：PAMP信號：通常表示異常行為特征，PAMP信號增加會導致異常行為可信度的增加；危險信號DS：細胞非正常死亡可能產生的信號，通常表示系統(tǒng)中可能產生變化的一些行為；安全信號SS：細胞正常死亡可能產生的信號，通常表示系統(tǒng)中的正常行為，它對PAMP和DS信號有抑制作用。輸出也分為三種：CSM（costimulatorymolecules）相互刺激分子：該值用于判斷何時未成熟的DC細胞iDC開始進行分化，通常會設置遷移閾值，當CSM>遷移閾值時iDC開始進行分化；semi-mature半成熟DC細胞：semi-mature狀態(tài)是iDC在接受組織內部信號所分化的狀態(tài)，通常安全信號SS對產生此過程起到?jīng)Q定性作用，并且將該細胞搜集的所有抗原提呈為安全抗原；mature成熟DC細胞：DC接受各種內、外部信號會導致此狀態(tài)的產生，PAMP信號和DS信號都會對此狀態(tài)的產生起作用，因此成熟狀態(tài)往往預示著危險。本系統(tǒng)中采集部件會采集個體上的各種數(shù)據(jù)，包括：CPU、內存、進程、網(wǎng)絡流量、注冊表變化、API調用、進程調用等。包括：
（1）PAMPs信號：采集鍵盤調用API
在系統(tǒng)中PAMP信號是特征信號，它來源于對鍵盤行為記錄所調用的函數(shù)數(shù)量，作為PAMP信號。DS信號的生成：采集網(wǎng)絡收發(fā)數(shù)據(jù)包時間差。一些危險的程序例如僵尸程序能夠快速響應僵尸控制者所發(fā)出的命令，因此網(wǎng)絡數(shù)據(jù)包的收發(fā)時間差很小。而正常網(wǎng)絡事件數(shù)據(jù)包的收發(fā)時間差較大，設置最大時間差閾值mt，若收集到的數(shù)據(jù)包收發(fā)時間差大于mt則認為是安全的，若小于mt則可能產生危險，即在[0,mt]區(qū)間內的時間差將有可能產生危險。SS信號的生成：采集連續(xù)函數(shù)調用時間差。正常情況下，兩個連續(xù)函數(shù)調用時間間隔較大。而一些危險的程序連續(xù)調用間隔較短，在此設定閾值，若連續(xù)函數(shù)調用時間差大于此閾值則設定安全信號SS的值。由上面的一些分析數(shù)據(jù)可以得到對應的PAMP信號、SS信號和DS信號的濃度值，這些值對semi-mature、mature、CSM三種輸出信號的貢獻度稱為三種輸入信號的權重。在系統(tǒng)中，權重是可以靈活進行配置的，根據(jù)系統(tǒng)的`安全性需求，可以動態(tài)調整權重的大小。但是應該滿足以下規(guī)則：PAMP信號對mature和CSM的貢獻度是DS信號對其貢獻度的2倍；PAMP信號和DS信號由于是有潛在危險的信號，因此對安全的semi-mature的貢獻度為0；
（2）SS信號對semi-mature的貢獻度最大
對于遷移信號CSM也具有貢獻，但由于其安全性能，對mature的貢獻度為負值。通過以上分析可以看到，系統(tǒng)中整個危險發(fā)現(xiàn)的機制中，沒有任何預先定義的知識庫或者規(guī)則庫，而有效的實現(xiàn)了威脅抗原的發(fā)現(xiàn)，實現(xiàn)了整個系統(tǒng)的自適應性。同時可以看出，由于在系統(tǒng)內部的每臺主機上部署免疫個體，所有的免疫個體上均包含有免疫算法，因此整個系統(tǒng)是分布式的，一臺主機性能的好壞對整個系統(tǒng)影響不大，有較好的健壯性。
（3）結語
由于將整個系統(tǒng)分成多個層次，每個層次各司其職，因此整個系統(tǒng)有較好的擴展性和分布性。該系統(tǒng)能夠較快的發(fā)現(xiàn)危險信息，并產生預警。同時各個免疫中心通過總控制臺統(tǒng)一調度，能夠有效的消除個體上的危險。然而如何進一步提高系統(tǒng)檢測效率、如何更精確地設置DCA權重矩陣有待于進一步探索和研究。
【PAMP信號信息網(wǎng)絡論文】相關文章：
氣象信息網(wǎng)絡論文12-03
感知型社會信息網(wǎng)絡論文12-03
信息網(wǎng)絡傳播權分析論文11-28
數(shù)字網(wǎng)絡信號論文04-10
信息網(wǎng)絡傳播權的界定研究論文11-07
電力信息網(wǎng)絡風險實施對策論文12-01