PAMP信號信息網絡論文

時間：2021-04-27 14:18:02 論文我要投稿

PAMP信號信息網絡論文

　　系統中，將輸入信號分為三種：PAMP信號：通常表示異常行為特征，PAMP信號增加會導致異常行為可信度的增加；危險信號DS：細胞非正常死亡可能產生的信號，通常表示系統中可能產生變化的一些行為；安全信號SS：細胞正常死亡可能產生的信號，通常表示系統中的正常行為，它對PAMP和DS信號有抑制作用。輸出也分為三種：CSM（costimulatorymolecules）相互刺激分子：該值用于判斷何時未成熟的DC細胞iDC開始進行分化，通常會設置遷移閾值，當CSM>遷移閾值時iDC開始進行分化；semi-mature半成熟DC細胞：semi-mature狀態是iDC在接受組織內部信號所分化的狀態，通常安全信號SS對產生此過程起到決定性作用，并且將該細胞搜集的所有抗原提呈為安全抗原；mature成熟DC細胞：DC接受各種內、外部信號會導致此狀態的產生，PAMP信號和DS信號都會對此狀態的產生起作用，因此成熟狀態往往預示著危險。本系統中采集部件會采集個體上的各種數據，包括：CPU、內存、進程、網絡流量、注冊表變化、API調用、進程調用等。包括：

PAMP信號信息網絡論文

　　（1）PAMPs信號：采集鍵盤調用API

　　在系統中PAMP信號是特征信號，它來源于對鍵盤行為記錄所調用的函數數量，作為PAMP信號。DS信號的生成：采集網絡收發數據包時間差。一些危險的程序例如僵尸程序能夠快速響應僵尸控制者所發出的命令，因此網絡數據包的收發時間差很小。而正常網絡事件數據包的收發時間差較大，設置最大時間差閾值mt，若收集到的數據包收發時間差大于mt則認為是安全的，若小于mt則可能產生危險，即在[0,mt]區間內的時間差將有可能產生危險。SS信號的生成：采集連續函數調用時間差。正常情況下，兩個連續函數調用時間間隔較大。而一些危險的程序連續調用間隔較短，在此設定閾值，若連續函數調用時間差大于此閾值則設定安全信號SS的值。由上面的一些分析數據可以得到對應的PAMP信號、SS信號和DS信號的濃度值，這些值對semi-mature、mature、CSM三種輸出信號的貢獻度稱為三種輸入信號的權重。在系統中，權重是可以靈活進行配置的，根據系統的`安全性需求，可以動態調整權重的大小。但是應該滿足以下規則：PAMP信號對mature和CSM的貢獻度是DS信號對其貢獻度的2倍；PAMP信號和DS信號由于是有潛在危險的信號，因此對安全的semi-mature的貢獻度為0；

　　（2）SS信號對semi-mature的貢獻度最大

　　對于遷移信號CSM也具有貢獻，但由于其安全性能，對mature的貢獻度為負值。通過以上分析可以看到，系統中整個危險發現的機制中，沒有任何預先定義的知識庫或者規則庫，而有效的實現了威脅抗原的發現，實現了整個系統的自適應性。同時可以看出，由于在系統內部的每臺主機上部署免疫個體，所有的免疫個體上均包含有免疫算法，因此整個系統是分布式的，一臺主機性能的好壞對整個系統影響不大，有較好的健壯性。

　　（3）結語

　　由于將整個系統分成多個層次，每個層次各司其職，因此整個系統有較好的擴展性和分布性。該系統能夠較快的發現危險信息，并產生預警。同時各個免疫中心通過總控制臺統一調度，能夠有效的消除個體上的危險。然而如何進一步提高系統檢測效率、如何更精確地設置DCA權重矩陣有待于進一步探索和研究。

【PAMP信號信息網絡論文】相關文章：

深層鏈接與信息網絡傳播權的關系論文12-03