3.1.3人工免疫系统的编码

在人工免疫系统中，对抗体和抗原表示方式，目前有二进制和实值向嚣两种表示方法。对于网络入侵检测系统，由于每一个网络数据样本包含多个特征属性，其中一些是离散数据，另一些是连续数据，由于二进制编码方式比较成熟，且编码方式录活，因此本文采用二进制编码方式对抗体和抗原进行编码。

3.1.4 检测器构造

基于人工免疫机制入侵检测系统中，检测器相当免疫系统的淋巴细胞，主要足对外来人侵进行检测。

1）检测器集合的产生。在网络入侵检测系统中，由多个检测器组成检测器集合。首先产生一个自我的字符集合，即正常的网络连接。然后根据免疫系统的阴性选择原则，得到成熟检测器集合。因此产生的成熟检测器集合和自我的字符集合不匹配，两者是互补的，即这个过程叫入侵“审查”。成熟检测器的产生过程如图3所示。