面向Agent的蠕蟲防御系統(tǒng)研究.pdf

1、箍著網(wǎng)絡(luò)應(yīng)用的普及，網(wǎng)絡(luò)安全問題益盞嚴(yán)重，蠕蟲出于能夠無需人的干預(yù)自動(dòng)傳播，己經(jīng)成為目前互聯(lián)網(wǎng)所面臨的最為嚴(yán)重的安全威脅之一。如何有效地防御蠕蟲成為非常迫切的問題。由于單一技術(shù)面對(duì)大規(guī)模網(wǎng)絡(luò)的蠕蟲傳播難以奏效，本文提出了基于自主Agent的分布式蠕蟲病毒防御系統(tǒng)，并對(duì)蠕蟲的傳播模型、疫苗的快速分發(fā)機(jī)制、路徑優(yōu)化算法和關(guān)鍵的疫苗存儲(chǔ)庫結(jié)點(diǎn)的部署策略進(jìn)行了研究。包括下列內(nèi)容： 1，建立了基于綜合防御的蠕蟲傳播模型。通過分析蠕蟲綜合防

2、御機(jī)制，推導(dǎo)了綜合防御機(jī)制下的蠕蟲傳播數(shù)學(xué)模型，并和基于單一防御的模型進(jìn)行了比較。提出了評(píng)估防御效率的指標(biāo)：擴(kuò)散率、峰值感染率和蠕蟲傳播周期，利用模型對(duì)各項(xiàng)參數(shù)進(jìn)行分析后，發(fā)現(xiàn)了影響防御效率的關(guān)鍵因素。 2，提出了面向Agent嫩的蠕蟲防御系統(tǒng)，綜合蠕蟲防御的各種技術(shù)，以Agent作為獨(dú)立運(yùn)行的基本單元，相互協(xié)作，共同完成防御任務(wù)。系統(tǒng)采用分層結(jié)構(gòu)，提高了可擴(kuò)展性。系統(tǒng)中應(yīng)用了疫苗更新機(jī)制和本體，具有良好的升級(jí)能力。在疫苗存儲(chǔ)庫

3、和全局服務(wù)器設(shè)計(jì)中使用了冗余機(jī)制，提高了可靠性。系統(tǒng)具有靈活可靠、反應(yīng)及時(shí)、適于大規(guī)模并發(fā)等優(yōu)點(diǎn)。 3，提出了一種快速并發(fā)式的疫苗分發(fā)機(jī)制。首先分析了主機(jī)免疫速率對(duì)蠕蟲傳播的影響，提出通過在網(wǎng)絡(luò)中合理地分布多個(gè)疫苗存儲(chǔ)庫結(jié)點(diǎn)，用Agent復(fù)制的方式，將疫苗快速安裝到每一臺(tái)主機(jī)上。在大規(guī)模網(wǎng)絡(luò)環(huán)境下，能夠短時(shí)間內(nèi)完成大量結(jié)點(diǎn)的疫苗同步，與比傳統(tǒng)的下載方法相比，能夠縮短疫苗分發(fā)時(shí)間。 4，提出了疫苗分發(fā)機(jī)制中的Agent的路

4、徑優(yōu)化算法。在對(duì)Agent移動(dòng)路徑計(jì)算方法研究的基礎(chǔ)上，提出了路徑優(yōu)化算法，縮短Agent的移動(dòng)路徑長(zhǎng)度，縮短分發(fā)時(shí)間。 5，研究了疫苗存儲(chǔ)庫結(jié)點(diǎn)的部署策略。從部署策略的形式化描述出發(fā)，相應(yīng)地提出了最佳部署算法，通過合理設(shè)置蠕蟲防御系統(tǒng)中疫苗存儲(chǔ)庫結(jié)點(diǎn)的分布位置和數(shù)量，正確選擇疫苗注入結(jié)點(diǎn)，能夠進(jìn)一步縮短疫苗的分發(fā)時(shí)間。通過測(cè)試驗(yàn)證了部署策略的效果。 最后，構(gòu)建和實(shí)現(xiàn)了一個(gè)蠕蟲防御系統(tǒng)，使用Agent平臺(tái)作為系統(tǒng)的基礎(chǔ)應(yīng)