?????????受到疫苗和人體免疫系統(tǒng)工作方式的啟發(fā)，本文提出一種入侵預防系統(tǒng)模型，它模擬人體注射疫苗后免疫系統(tǒng)產(chǎn)生相應抗體抵抗抗原的機理：通過設置捕獲器捕獲最新的外部入侵病毒并將其加入病毒特征庫，通過特征匹配和異常檢測兩種方式檢測識別病毒并將其隔離消除。
關鍵字：入侵防衛(wèi)；陷阱；自學習；免疫系統(tǒng)
??????? ?目前，抵御入侵的方法主要是安裝防火墻或使用入侵檢測系統(tǒng)。防火墻的問題在于它只會報警，不會阻塞網(wǎng)絡通訊；入侵檢測系統(tǒng)的問題在于它只能檢測出病毒庫中已知存在的病毒。實施及監(jiān)控這類系統(tǒng)會給IT 人員增添管理負擔，同時也會給網(wǎng)絡和用戶活動帶來障礙，最終影響性能[1]。
???????? 我們從疫苗和人體免疫系統(tǒng)的工作方式中得到了一些啟示。給人體注射疫苗可以使免疫系統(tǒng)產(chǎn)生相應抗體，從而抵抗真正的病毒的入侵。類似的，如果能夠在未知病毒真正入侵系統(tǒng)之前通過放置事件捕獲器的方式捕獲之，提取其特征并加入病毒庫，就可解決無法檢測出未知病毒的難題。通過研究和比較這兩種系統(tǒng)（人體免疫系統(tǒng)和我們設計的入侵防衛(wèi)系統(tǒng)），我們設計了本系統(tǒng)的工作方式：捕獲未知入侵，將其屬性加入病毒庫(猶如給人體接種疫苗)；模擬人體免疫系統(tǒng)的工作過程，檢測出符合病毒庫中特征的病毒時對其隔離，從而達到預防入侵的目的。該系統(tǒng)具有自學習新型病毒特征的功能，能大大減輕系統(tǒng)維護人員的工作，同時大大增強了系統(tǒng)的安全性。