[发明专利]基于免疫多目标约束的否定选择入侵检测方法

权利要求书

1.一种基于免疫多目标约束的否定选择入侵检测方法，包括如下步骤：

(1)用原始实值否定选择方法产生初始检测器集合，作为父代检测器集合，并设置运行参数以及终止条件，其中运行参数主要包括：正常样本的半径r_s∈[0，0.1]、最高迭代次数time∈[0，50]、控制基因和期望覆盖率c₀≥90％；

(2)对父代检测器集合进行克隆繁殖操作；

(3)对克隆繁殖后的检测器集合进行克隆变异操作，形成子代检测器集合；

(4)对父代检测器集合和子代检测器集合进行合并；

(5)计算合并后检测器集合中所有个体检测器d的覆盖率：f₁(d)＝Cov(d)；

(6)计算合并后检测器集合中所有个体检测器d与检测器集合中其它个体检测器的最大交叠区域：f₂＝Φ-Lap(d)，其中Φ为一个极大值；

(7)在合并后的检测器集合中寻找个体检测器中心向量未被其它任一检测器所覆盖的个体检测器，称为精英检测器并保留；

(8)根据pareto支配关系判断检测器集合中除精英检测器以外的个体检测器之间的支配关系，找出所有pareto支配关系中非支配的个体检测器组成非支配检测器集合，更新检测器集合；

(9)根据初始化中设定的控制基因对检测器集合进行修剪操作，当迭代次数小于控制基因时，修剪掉拥有最大交叠程度的个体检测器；当迭代次数大于控制基因时，修剪掉拥有最小体积的个体检测，当检测器种群的规模满足规定大小n时停止修剪，得到新一轮的父代检测器集合；

(10)根据步骤(1)中设定的终止条件判断当前检测器集合是否满足终止条件，若满足则停止迭代循环执行步骤(11)，否则步骤(2)，直到满足终止条件为止；

(11)利用已生成的检测器集合测试输入的待测数据，根据欧式距离匹配规则判断输入数据是否异常，并统计检测率和虚警率。

2.根据权利要求1所述的入侵检测方法，其中步骤(1)所说的用原始实值否定选择方法产生初始检测器集合，主要是指利用原始实值否定选择算法中欧氏距离匹配规则来检测随机生成的检测器中心是否被正常样本覆盖，若被覆盖则删除该检测器重新随机生成检测器中心，否则将其添加到初始检测器集合中，直到满足初始检测器集合规模n，得到初始检测器集合为：

D_t(c，r)＝{d₁(c，r)，d₂(c，r)，…，d_n(c，r)}，t＝0，

其中n为检测器种群规模，d_k代表第k个检测器，任一检测器都由检测器中心c和检测器半径r构成。

3.根据权利要求1所述的入侵检测方法，其中步骤(1)所说的终止条件，采用限定迭代次数，规定检测器集合的期望覆盖率，或者二者的混合形式。