[发明专利]基于正常模型的人工免疫系统

摘要

一种基于系统正常模型的人工免疫系统，该系统可用硬件和软件实现，该系统由固有免疫计算层、适应性免疫计算层和并行免疫计算层构成。固有免疫计算层利用系统的正常模型建立自体数据库，根据自体数据库的检索检测全部自体。该正常模型由正常系统中所有正常组件的时空属性唯一确定。适应性免疫计算层利用神经网络或示例学习机制识别未知异体，并将识别结果记忆到异体数据库中，以供固有免疫计算层识别已知异体。适应性免疫计算层还消除异体和修复系统。并行免疫计算层提供并行计算机资源，在负载过大时平衡各个计算机上的负载。

主权项

1.一种用于企业计算机系统的基于正常模型的人工免疫系统，用于对企业计算机系统进行异常检测、病毒预防、非法入侵防御、故障诊断、异常系统修复，所述计算机系统划分为若干个功能组件，由每个组件的时空属性唯一确定该组件的状态，由所有组件的正常状态唯一确定所述计算机系统的正常状态，基于所述计算机系统的正常状态建立其正常模型及与该正常模型对应的自体数据库，该自体数据库存储所述计算机系统中所有处于正常状态的功能组件的时空属性，包括最后修改时间和绝对路径名；所述人工免疫系统包括：固有免疫计算层，用于根据所述正常模型和自体数据库检测自体和异体，并识别已知的异体；具有学习能力的适应性免疫计算层，包括神经网络或示例学习机制，用于识别、学习和记忆未知的异体，消除所有异体，并修复受损的所述计算机系统；异体数据库，用于存储已知异体的特征信息，固有免疫计算层和适应性免疫计算层都使用异体数据库；所述人工免疫系统的特征在于：所述计算机系统的正常模型唯一确定系统的正常状态，通过正常模型及自体数据库进行自体检测和异体检测，达到100％检测率。