?????????受到疫苗和人體免疫系統(tǒng)工作方式的啟發(fā)，本文提出一種入侵預(yù)防系統(tǒng)模型，它模擬人體注射疫苗后免疫系統(tǒng)產(chǎn)生相應(yīng)抗體抵抗抗原的機(jī)理：通過設(shè)置捕獲器捕獲最新的外部入侵病毒并將其加入病毒特征庫，通過特征匹配和異常檢測兩種方式檢測識別病毒并將其隔離消除。
關(guān)鍵字：入侵防衛(wèi)；陷阱；自學(xué)習(xí)；免疫系統(tǒng)
??????? ?目前，抵御入侵的方法主要是安裝防火墻或使用入侵檢測系統(tǒng)。防火墻的問題在于它只會報警，不會阻塞網(wǎng)絡(luò)通訊；入侵檢測系統(tǒng)的問題在于它只能檢測出病毒庫中已知存在的病毒。實施及監(jiān)控這類系統(tǒng)會給IT 人員增添管理負(fù)擔(dān)，同時也會給網(wǎng)絡(luò)和用戶活動帶來障礙，最終影響性能[1]。
???????? 我們從疫苗和人體免疫系統(tǒng)的工作方式中得到了一些啟示。給人體注射疫苗可以使免疫系統(tǒng)產(chǎn)生相應(yīng)抗體，從而抵抗真正的病毒的入侵。類似的，如果能夠在未知病毒真正入侵系統(tǒng)之前通過放置事件捕獲器的方式捕獲之，提取其特征并加入病毒庫，就可解決無法檢測出未知病毒的難題。通過研究和比較這兩種系統(tǒng)（人體免疫系統(tǒng)和我們設(shè)計的入侵防衛(wèi)系統(tǒng)），我們設(shè)計了本系統(tǒng)的工作方式：捕獲未知入侵，將其屬性加入病毒庫(猶如給人體接種疫苗)；模擬人體免疫系統(tǒng)的工作過程，檢測出符合病毒庫中特征的病毒時對其隔離，從而達(dá)到預(yù)防入侵的目的。該系統(tǒng)具有自學(xué)習(xí)新型病毒特征的功能，能大大減輕系統(tǒng)維護(hù)人員的工作，同時大大增強(qiáng)了系統(tǒng)的安全性。