摘要：

现有基于网络的入侵检测系统在许多方面有缺陷，其中两个主要问题是高误报率和缺乏自适应性。本文首先介绍了Hofmeyr的自适应免疫系统模型，然后分析了园区网的流量特征，描述了一个可用于园区网的入侵检测系统模型。本文建议的模型保留了Hofmeyr模型的优点，可望为园区网提供全局性的检测和保护。

关键词: 园区网 入侵检测模型 基于网络的入侵检测系统 入侵检测系统模型 自适应性 误报率 描述 免疫学 免疫系统 保留