[发明专利]一种基于生物免疫的主动防御系统法及方法

说明书

本发明公开了一种基于生物免疫的主动防御系统及方法，该系统包括：终端，设有通过云端训练好的已知的行为库，通过类生物免疫机理，对基于内部和外部数据产生的行为进行本地检测、实时监控，进行第一级主动防御，并将未识别出的未知行为发送至云端；云端，设有通过云端训练好的已知的行为库，收集所述终端发送的未知行为，引入深度学习，进行云检测以及行为预警，并将新行为实时推送至终端，进行第二级防御，本发明基于类生物免疫机制以及改进NSA否定选择算法，能主动识别、预防、追踪、审核不安全的计算机行为，实现云‑端协同计算环境整体防御、主动防御。

技术领域

本发明涉及网络安全技术领域，特别是涉及一种面向云-端协同计算环境的基于生物免疫的主动防御系统法及方法。

背景技术

计算机发展初期，出现单机计算机病毒等，一般采取安装单机杀病毒软件解决安全问题。随着网络的普及，出现了可以在网络中传播的蠕虫、木马等安全问题，可以安装具备云查杀的网络安全软件部分解决安全问题。当前，随着互联网、云计算、物联网、雾计算、边缘计算等新型网络计算模式的出现，网络应用愈加广泛，用户需求易变、环境异构、网络复杂，网络安全和性能问题更加突出。

目前解决网络安全问题的方法都存在如下问题：①只能防止已有的安全问题，如果出现新的系统漏洞或安全问题，需要等到安全软件、设备厂商推出解决方案，对软件或设备升级才能解决；②只能制止已经发生危害的安全行为，不能将潜伏在终端即将发生的安全隐患提前预警，提早解决；③终端面对安全问题多依靠自身的安装的安全软件解决，没有整合云端和终端的协同防御功能。

现有技术中，作者为任相花、由哈尔滨理工大学于2006年5月出版的硕士学位论文“一种基于生物免疫的入侵检测系统的研究与实现”提出了基于生物免疫的入侵检测系统，其由分布在不同节点的检测子集组成，结合导常检测与误用检测方法，用专家规则作为先天检测器检测一些已知的入侵，但它不能解决主动探知未知病毒和入侵；由《电子科技大学》于2012年出版的作者为陶旭“基于生物免疫的入侵检测方法研究”参考记忆细胞作用机制，设计一种基于生物免疫的信息检测方法，在常规入侵检测基础上，设计普通抗体、有效抗体和记忆抗体三种检测器，能对实现部分异常检测，但有一定误检率。

发明内容

为克服上述现有技术存在的不足，本发明之目的在于提供一种基于生物免疫的主动防御系统法及方法，以整合云和端的资源，采用类生物免疫机制，基于改进NSA否定选择算法，训练抗原数据，识别软件流、数据流的各种行为，进行主动、整体安全防御，包括自动中止已知风险和恶意攻击等，探知和防范未知风险安全风险，并对风险进行预警。

为达上述及其它目的，本发明提出一种基于生物免疫的主动防御系统，包括：

终端，设有通过云端训练好的已知的行为库，通过类生物免疫机理，对基于内部和外部数据产生的行为进行本地检测、实时监控，进行第一级主动防御，并将未识别出的未知行为发送至云端；

云端，设有通过云端训练好的已知的行为库，收集所述终端发送的未知行为，引入深度学习，对未知行为进行云检测以及行为预警，并将处理结果实时推送至终端，进行第二级防御。

优选地，所述终端对基于内部和外部数据产生的行为利用行为库进行识别，于识别出不安全行为时对其进行截断终止，于识别不出时则进一步进行深度学习，于深度学习后确定为不安全行为时，将该行为截断终止，而将经深度学习后仍识别不出的未知行为传递给所述云端。

优选地，所述云端对所述终端传送的未知行为利用其拥有的全部学习样本、已知的所有抗体，基于改进的NSA否定选择算法，进行深度学习，检测所述未知行为是否为不安全行为，并将检测结果返回给所述终端。

优选地，所述云端若检测出所述未知行为为不安全行为，则生成二进制字符特征码的抗体，更新云端行为库，并将该二进制字符特征码的抗体下发给每个终端，更新各终端的行为库。