基于移動agent的生存性控制系統(tǒng)v7.pdf

1、隨著計算機網(wǎng)絡(luò)技術(shù)的發(fā)展，以防火墻和入侵檢測系統(tǒng)為主構(gòu)成的網(wǎng)絡(luò)安全防護體系已經(jīng)不可能完全避免黑客的攻擊，我們需要新的安全技術(shù)，以便系統(tǒng)在受到攻擊后能夠持續(xù)提供服務(wù)。這種新的技術(shù)就是生存技術(shù)。 目前對生存性系統(tǒng)的研究缺乏整體設(shè)計思想，沒有對系統(tǒng)結(jié)構(gòu)模型的具體設(shè)計和實現(xiàn)。本文主要研究大型信息系統(tǒng)在受到攻擊后的生存能力問題，著重從入侵響應的角度分別以系統(tǒng)和局部的觀點來研究信息系統(tǒng)的生存性，設(shè)計了基于Agent的信息生存性控制系統(tǒng)。系統(tǒng)

2、設(shè)計思想來源于國外學者提出的系統(tǒng)生存規(guī)范定義，采用了他們提出的將生存性當作控制的思想。 在系統(tǒng)設(shè)計中，作者首先以系統(tǒng)的觀點，根據(jù)大型信息系統(tǒng)的組織結(jié)構(gòu)模式設(shè)計了層次化、自適應的分布式控制結(jié)構(gòu)。當信息系統(tǒng)受到攻擊時，此控制結(jié)構(gòu)通過局部控制以及將整個系統(tǒng)的狀態(tài)信息在各層上傳下達來控制信息系統(tǒng)。之后作者從控制結(jié)構(gòu)組件的角度設(shè)計了每個控制組件的實現(xiàn)框架。 由于本論文的研究對象是無邊界環(huán)境下的大型信息系統(tǒng)，針對其特點，我們在設(shè)計方