?????????受到疫苗和人體免疫系統(tǒng)工作方式的啟發(fā)，本文提出一種入侵預(yù)防系統(tǒng)模型，它模擬人體注射疫苗后免疫系統(tǒng)產(chǎn)生相應(yīng)抗體抵抗抗原的機(jī)理：通過設(shè)置捕獲器捕獲最新的外部入侵病毒并將其加入病毒特征庫(kù)，通過特征匹配和異常檢測(cè)兩種方式檢測(cè)識(shí)別病毒并將其隔離消除。
關(guān)鍵字：入侵防衛(wèi)；陷阱；自學(xué)習(xí)；免疫系統(tǒng)
??????? ?目前，抵御入侵的方法主要是安裝防火墻或使用入侵檢測(cè)系統(tǒng)。防火墻的問題在于它只會(huì)報(bào)警，不會(huì)阻塞網(wǎng)絡(luò)通訊；入侵檢測(cè)系統(tǒng)的問題在于它只能檢測(cè)出病毒庫(kù)中已知存在的病毒。實(shí)施及監(jiān)控這類系統(tǒng)會(huì)給IT 人員增添管理負(fù)擔(dān)，同時(shí)也會(huì)給網(wǎng)絡(luò)和用戶活動(dòng)帶來(lái)障礙，最終影響性能[1]。
???????? 我們從疫苗和人體免疫系統(tǒng)的工作方式中得到了一些啟示。給人體注射疫苗可以使免疫系統(tǒng)產(chǎn)生相應(yīng)抗體，從而抵抗真正的病毒的入侵。類似的，如果能夠在未知病毒真正入侵系統(tǒng)之前通過放置事件捕獲器的方式捕獲之，提取其特征并加入病毒庫(kù)，就可解決無(wú)法檢測(cè)出未知病毒的難題。通過研究和比較這兩種系統(tǒng)（人體免疫系統(tǒng)和我們?cè)O(shè)計(jì)的入侵防衛(wèi)系統(tǒng)），我們?cè)O(shè)計(jì)了本系統(tǒng)的工作方式：捕獲未知入侵，將其屬性加入病毒庫(kù)(猶如給人體接種疫苗)；模擬人體免疫系統(tǒng)的工作過程，檢測(cè)出符合病毒庫(kù)中特征的病毒時(shí)對(duì)其隔離，從而達(dá)到預(yù)防入侵的目的。該系統(tǒng)具有自學(xué)習(xí)新型病毒特征的功能，能大大減輕系統(tǒng)維護(hù)人員的工作，同時(shí)大大增強(qiáng)了系統(tǒng)的安全性。