计算机免疫学应用于网络安全的研究

　　0.引言

　　随着信息时代的到来，电子邮件、网络银行、网络书店、网络社区等网络服务的兴起，以及各种专业网络的建立，网络信息的安全问题显得越来越重要。存取控制、防火墙、密码访问等传统方法已无法胜任新形式下抗病毒技术发展的需要。迫切需要研究和发展新的病毒检测技术，克服传统检测方法的缺陷。

　　1.自然免疫系统概述

　　免疫学家认为“免疫就是识别我(Self)和非我(Nonself),并消灭非我，是为了保证机体完整性的一种生理学反应。 ”人类的自然免疫系统主要包括皮肤、生理条件、先天性免疫系统和适应性免疫系统几部分，自然免疫系统是一个多层防御系统，皮肤是预防疾病的第一道防线;生理条件是第二道防线;一旦病原体进入机体，就遇到第三、第四道防线———先天性免疫系统和适应性免疫系统。先天性免疫系统是生物在发育和进化过程中逐渐建立起来的一系列天然防御功能。 适应性免疫系统在初次应答后，一部分 B 细胞转变成记忆细胞，当再次遇到同一抗原刺激后，唤醒记忆细胞，抗体迅速增殖杀死抗原。适应性免疫系统主要包括两类用于检测病原体的淋巴细胞：进入胸腺的 T 细胞和进入法氏囊的 B 细胞。 胸腺中 T 细胞在生成过程中要经历一种称为“否定选择”的检查过程，胸腺中包括了人体大部分Self 细胞的样本 ，淋巴细胞与这些样本进行匹配 ，凡是对人体自身细胞具有免疫能力的淋巴细胞都将被杀死，只有那些存活下来的淋巴细胞才能离开胸腺，到全身的各淋巴组织和循环系统中，参与人体的免疫作用。B 淋巴细胞在法氏囊中进行分化、发育， B 淋巴细胞分泌的免疫分子(即抗体)能够识别并结合抗原，并依靠其它免疫细胞和分子的合作，最终将抗原清除。

　　2.计算机免疫学概述

　　自然免疫系统保护生物体不受外来有害细胞的侵袭，其作用与计算机安全系统有着惊人的相似。 表现在下列三个方面:保护高度复杂且动态变化的系统，抵御外来的入侵;保证自身系统的正常功能;保证防御机制不会严重损害系统。生物和计算机系统存在着根本的区别，基于计算机安全系统与自然免疫系统之间的相似性来产生一个有效的计算机安全系统是比较困难的。但自然免疫系统的一系列组织特征可以用来指导计算机安全系统的设计，这些特征包括：

　　2.1 分布性:生物免疫系统的各组成成分分布于生物体的全身 ，这种机制保障了系统的高度可靠性，计算机免疫系统要实现鲁棒性就要实现分布检测。

　　2.2 多层性:生物系统对生物体的保护是从皮肤到生理条件 ，再到免疫细胞的多层保护机制， 计算机免疫也要实现对系统从网络级、主机级、文件级到进程级的多层保护。