Vi presenterar idéer om att skapa nästa generations Intrusion Detection System (IDS) baserat på de senaste immunologiska teorierna. Den centrala utmaningen med datorsäkerhet är att avgöra skillnaden mellan normal och potentiellt skadlig aktivitet. I ett halvt sekel har utvecklare skyddat sina system genom att koda regler som identifierar och blockerar specifika händelser. Arten av nuvarande och framtida hot i kombination med allt större it-system kräver dock omgående utveckling av automatiserade och anpassningsbara defensiva verktyg. En lovande lösning växer fram i form av artificiella immunsystem (AIS): Human Immune System (HIS) kan upptäcka och försvara mot skadliga och tidigare osynliga inkräktare, så kan vi inte bygga ett liknande intrusionsdetektionssystem (IDS) för våra datorer? Förmodligen skulle dessa system då ha samma positiva egenskaper som HANS liknande feltolerans, anpassning och självövervakning. Nuvarande AIS har varit framgångsrik på testsystem, men algoritmerna förlitar sig på själv-icke-själv-diskriminering, som föreskrivs i klassisk immunologi. Immunologen hittar dock i allt högre grad fel i det traditionella självupptagna tänkandet och en ny "farlig teori" (DT) håller på att växa fram. Denna nya teori tyder på att immunsystemet reagerar på hot baserade på korrelationen mellan olika (farliga) signaler och ger en metod för att "grunda" immunsvaret, d.v.s. länka den direkt till angriparen. Man förstår för närvarande inte mycket av dessa signalers exakta karaktär och korrelation, och teorin är ett ämne för het debatt. Syftet med denna forskning är att undersöka detta samband och att översätta DT till datasäkerhet och därigenom skapa AIS som inte längre begränsas av själv-icke-själv-diskriminering. Det bör noteras att vi inte har för avsikt att försvara denna kontroversiella teori i sig, även om detta projekt som ett resultat kommer att öka kunskapen på detta område. Snarare är vi intresserade av dess förtjänster för att skala upp AIS-tillämpningar genom att övervinna självdiskrimineringsproblem.
I REF [13] finns ett system för att upptäcka intrång baserat på faroteori.
Danger Theory: The Link between AIS and IDS?
{'venue': 'Proceedings of the 2nd International Conference on Artificial Immune Systems (ICARIS 2003), Lecture Notes in Computer Science 2787, pp 147-155, doi: 10.1007/b12020, Edinburgh, UK 2003', 'journal': None, 'mag_field_of_study': ['Computer Science']}