王鈞玉

（三門峽職業(yè)技術學院 信息傳媒學院， 河南 三門峽 472000）

隨著計算機技術的不斷發(fā)展，計算機系統(tǒng)的安全保障措施成為當前計算機發(fā)展的重點內容。計算機病毒普遍具有較大的破壞性，為了減少計算機病毒入侵對于計算機網(wǎng)絡的侵害，入侵檢測成為保障計算機網(wǎng)絡安全的重要措施。入侵檢測的應用，對計算機網(wǎng)絡的數(shù)據(jù)保護和網(wǎng)絡安全提供了重要的保護措施，保護了計算機網(wǎng)絡免受病毒的侵害，尤其是免疫機制在入侵檢測中的應用，更加提高了計算機網(wǎng)絡的安全性。

一、免疫機制與計算機網(wǎng)絡入侵檢測分析

免疫機制指的是針對傳統(tǒng)計算機網(wǎng)絡系統(tǒng)入侵檢測方式中的不足之處，其對于未知病毒具有重要的防御功能，保障計算機網(wǎng)絡在運行中的安全；同時，通過對系統(tǒng)的變化隨時做出相應的變化，以保障計算機系統(tǒng)的安全性。免疫機制與生物免疫機制具有共同性，生物免疫機制是生物對于自然界病毒的免疫系統(tǒng)，而計算機免疫機制則是計算機病毒的免疫系統(tǒng)，其對不屬于自身系統(tǒng)的物質具有排異性，防止外界物質對于系統(tǒng)內部環(huán)境的破壞。即在計算機網(wǎng)絡中，免疫機制對計算機病毒會產(chǎn)生排斥，進而達到保護計算機網(wǎng)絡安全的目的。由于計算機系統(tǒng)的復雜程度使得其在編制時會存在漏洞，這就為病毒的入侵提供了渠道。而免疫機制則通過對病毒的排斥而使得病毒不會入侵到計算機網(wǎng)絡中，從而保障其運行的安全。

入侵檢測指的是基于計算機網(wǎng)絡安全而言，對計算機網(wǎng)絡存在破壞行為以及安全威脅等一切入侵行為的檢測。日常中常見的計算機網(wǎng)絡入侵方式為資源占用、篡改網(wǎng)站、用戶信息泄露等。[1]在計算機網(wǎng)絡中，利用入侵檢測系統(tǒng)來實現(xiàn)對計算機網(wǎng)絡安全造成威脅的行為進行檢測，從而實現(xiàn)對計算機使用的實時監(jiān)控，以保障其數(shù)據(jù)信息的安全性。若發(fā)現(xiàn)入侵行為，入侵系統(tǒng)就會發(fā)出警示，使得管理人員能夠及時采取措施對入侵行為進行處理，保障其安全性。[2]

二、免疫機制與計算機網(wǎng)絡入侵檢測結合的必要性

計算機網(wǎng)絡入侵是指通過惡意手段對網(wǎng)絡中的秘密信息資源進行破壞和侵占。這種對于計算機網(wǎng)絡惡意入侵的行為是嚴重違反了網(wǎng)絡系統(tǒng)安全法律的，其通過惡意操作來入侵網(wǎng)絡系統(tǒng)的行為以及信息侵占行為對于網(wǎng)絡安全造成了極大的影響。針對這種現(xiàn)象，建立了入侵檢測系統(tǒng)，通過對網(wǎng)絡系統(tǒng)進行實時監(jiān)控，進而對網(wǎng)絡系統(tǒng)信息的安全程度進行分析。若計算機網(wǎng)絡入侵檢測系統(tǒng)在進行系統(tǒng)檢測時發(fā)現(xiàn)異常，系統(tǒng)會及時發(fā)出預警，同時立即采取措施對計算機網(wǎng)絡進行保護。隨著計算機技術以及互聯(lián)網(wǎng)的發(fā)展，計算機病毒對于計算機的破壞現(xiàn)象逐漸增多，促使網(wǎng)絡入侵檢測技術進步，使得免疫機制被應用于計算機病毒防御的檢測系統(tǒng)中。免疫機制在計算機網(wǎng)絡入侵系統(tǒng)中的應用極大地保障了計算機網(wǎng)絡的安全性和穩(wěn)定性，對于解決計算機病毒入侵問題發(fā)揮了重要作用。

三、免疫系統(tǒng)研究現(xiàn)狀

計算機免疫機制的發(fā)展正處于初級階段，研究應用主要在軍事國防安全領域。其研究現(xiàn)狀主要體現(xiàn)在：一是美國大學基于生物免疫機制而研究出來的關于計算機免疫系統(tǒng)的模型。后來隨著大量實踐的驗證，其對于計算機網(wǎng)絡中的未知病毒具有強大的防御能力，對于網(wǎng)絡安全的保護工作具有重要作用。[3]二是日本科研人員對計算機免疫系統(tǒng)進行了更加深入的病毒防御方面的研究。將其與多Agent技術結合，使得其不僅能夠對計算機病毒防御，而且能夠對計算機病毒進行監(jiān)測和清除。同時，日本科研人員對于免疫系統(tǒng)病毒感染恢復工作提出了研究方向。[4]三是航空領域在計算機病毒防御方面的研究工作。通過對計算機病毒以及網(wǎng)絡安全的深入研究，進而設計了相應的計算機免疫機制，從而保障了航空計算機系統(tǒng)的安全性。

四、免疫機制在計算機網(wǎng)絡入侵檢測中的具體應用

（一）在計算機網(wǎng)絡安全上的應用

作為當前廣泛應用的科學技術，計算機網(wǎng)絡的發(fā)展和應用對于社會、經(jīng)濟、日常生活都具有重要作用。但是，隨著計算機技術以及互聯(lián)網(wǎng)技術的發(fā)展，各種計算機病毒以及惡意侵入手段對計算機網(wǎng)絡安全造成了極大的影響，對社會發(fā)展也造成了損失。因此，為了維護社會經(jīng)濟的發(fā)展安全，就需要對計算機網(wǎng)絡的安全采取措施，保障其安全性和穩(wěn)定性。由此，提出了計算機免疫機制在計算機網(wǎng)絡安全上的應用理念。在計算機入侵檢測系統(tǒng)中應用免疫機制，使得計算機對于軟件病毒以及數(shù)據(jù)病毒都能夠及時有效地進行識別，進而保障用戶的個人信息和數(shù)據(jù)的安全。[5]但是，當前我國對于計算機網(wǎng)絡技術的開發(fā)工作存在不足，使得免疫機制在計算機入侵檢測中的應用存在問題，其對于病毒入侵檢測的精準度不高。同時受到計算機病毒多樣化的影響，免疫機制無法對所有病毒實現(xiàn)入侵檢測能力，其在檢測中也會出現(xiàn)遺漏問題。此外，現(xiàn)階段的免疫機制主要是用于惡意入侵以及計算機病毒檢測的，無法對計算機網(wǎng)絡的異常行為采取有效的行動，只能對異?，F(xiàn)象報警而無法保護計算機內部數(shù)據(jù)和網(wǎng)絡信息安全，使得計算機網(wǎng)絡數(shù)據(jù)及其軟件仍然會受到外界環(huán)境的破壞。對此，未來仍需要對計算機免疫機制進行完善，進一步提高計算機網(wǎng)絡安全。

（二）在計算機安全預警上的應用

免疫機制在計算機網(wǎng)絡入侵檢測中的應用使其對計算機病毒以及入侵行為的防御功能實現(xiàn)最大限度的發(fā)揮，兩者的結合對計算機網(wǎng)絡安全性和網(wǎng)絡運行穩(wěn)定性而言十分重要。但是，計算機網(wǎng)絡安全技術仍然存在不足之處，如在實際應用過程中，免疫機制對于病毒入侵行為具有相當高的誤報率，同時在病毒入侵時，檢測系統(tǒng)只能對其進行報警，而無法采取有效手段來清除病毒。[6]因此，未來仍需要不斷完善免疫機制在計算機網(wǎng)絡入侵檢測中的實際應用能力，使其功能不斷得到優(yōu)化，進而提高其在計算機網(wǎng)絡安全防御工作中的具體應用能力。

（三）免疫機制原理的應用

在實際應用中，免疫機制所表現(xiàn)出來的功能與當今生物免疫系統(tǒng)所表現(xiàn)出來的功能性十分相似，具有一致性?；谏锩庖呦到y(tǒng)而研發(fā)的計算機免疫機制是人類在進行研究生物免疫系統(tǒng)時，產(chǎn)生的一種聯(lián)想，是根據(jù)生物免疫系統(tǒng)而提出的關于計算機網(wǎng)絡病毒入侵檢測的一種應對機制。生物免疫機制極大地推動了計算機免疫機制的產(chǎn)生和發(fā)展，同時對其在計算機網(wǎng)絡入侵檢測中的實際應用起到了重要的促作用。[7]計算機在實際運行過程中，由于計算機軟件的多樣化，使得計算機網(wǎng)絡應用安全性存在問題，在運行中容易受到不同病毒的入侵。同時，由于當今社會對于計算機網(wǎng)絡的大規(guī)模應用，使得計算機軟件種類更加繁多，多樣性和復雜性特征更加明顯。這些軟件中有極大一部分屬于問題軟件，若在計算機網(wǎng)絡中得到應用，就會對網(wǎng)絡安全造成影響，尤其是用戶的個人信息安全以及網(wǎng)絡數(shù)據(jù)安全，對于網(wǎng)絡安全的保護工作造成了阻礙。

（四）免疫機制未來的應用

免疫機制作為一個綜合的計算機安全運行體系，文章對其未來的應用做出了一些研究和探討，主要表現(xiàn)在以下幾點：第一，就現(xiàn)階段的狀態(tài)來看，免疫機制在進行入侵病毒和其他入侵行為的防御時，對于這些外界軟件的誤報率較高；免疫機制在發(fā)現(xiàn)入侵病毒或其他軟件時，只能夠實現(xiàn)預警功能，而無法實現(xiàn)對計算機數(shù)據(jù)和安全軟件的保護工作，導致無法發(fā)揮免疫機制的關鍵防御作用。所以，免疫機制在未來的應用中，首先要對免疫機制極高的檢測誤報率進行降低工作，使得免疫機制能夠充分發(fā)揮其在計算機病毒入侵上的防御和檢測作用，進而保障計算機網(wǎng)絡的安全。[8]第二，計算機免疫機制是基于生物免疫系統(tǒng)研發(fā)出來的，但是，其在研發(fā)時所引用的生物免疫系統(tǒng)功能只有一部分而不是全部，使得其在實際應用中出現(xiàn)了一些本身無法避免的缺陷和問題。因此，在未來的應用中，要不斷完善免疫機制的實際應用，創(chuàng)新免疫系統(tǒng)模型和及其算法，研發(fā)更加完善的免疫機制。進一步加大對生物免疫機制的研究工作，通過生物免疫機制的強大功能實現(xiàn)計算機免疫機制的完善，提高其對于計算機網(wǎng)絡安全的檢測和防御能力。第三，隨著智能技術的發(fā)展，智能化已成為當前社會以及未來社會主要的發(fā)展方向，由此，在免疫機制未來的應用中，要結合現(xiàn)代化智能技術將不同算法的優(yōu)劣情況進行對比，通過利用不同的方法進行相同數(shù)據(jù)和入侵行為的檢測工作。同時，將生物免疫系統(tǒng)與智能技術算法相結合，找到計算機檢測的最優(yōu)結果，形成智能化的計算機網(wǎng)絡入侵檢測系統(tǒng)。

五、結論

本文通過對免疫機制、計算機網(wǎng)絡入侵檢測以及二者結合的必要性進行了分析，同時對免疫系統(tǒng)的研究現(xiàn)狀進行了闡述，進而分別從免疫機制在計算機網(wǎng)絡安全上的應用、在計算機安全預警上的應用以及免疫機制原理的應用、免疫機制未來的應用四方面進行了系統(tǒng)的研究。研究結果表明，未來仍需要加強免疫機制在計算機網(wǎng)絡入侵檢測系統(tǒng)中的應用研究，不斷提高計算機網(wǎng)絡系統(tǒng)的安全保障能力，為計算機網(wǎng)絡安全提供更加完善的保障系統(tǒng)。