摘要：目前的应用层异常检测方法多是针对某一种应用层攻击而设计的，通用性较差。本文基于人体免疫系统T细胞识别自体和非自体的原理，设计了基于否定选择的应用层异常检测通用模型，研究了实现否定选择应用层的关键技术。仿真实验表明，该模型能够有效地检测网络服务器的应用层的异常访问，具有广泛的应用前景和推广价值。

关键词：网络攻击 应用层异常检测模型 免疫系统 否定选择算法 自体 

单位：湘潭大学信息工程学院 湖南湘潭411100 湖南城建职业技术学院信息工程系 湖南湘潭411101 漯河职业技术学院计算机工程系 河南漯河462000