移動(dòng)代理遷移策略研究及其在IDS中的應(yīng)用.pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計(jì)算機(jī)安全問(wèn)題日益突出。入侵檢測(cè)是計(jì)算機(jī)安全體系結(jié)構(gòu)中的一個(gè)重要的組成部分。目前入侵檢測(cè)系統(tǒng)的研究已經(jīng)有了長(zhǎng)足的進(jìn)步，開(kāi)發(fā)出了許多針對(duì)不同需要的產(chǎn)品，但面對(duì)日益更新的網(wǎng)絡(luò)環(huán)境和層出不窮的攻擊方法，傳統(tǒng)構(gòu)建入侵檢測(cè)系統(tǒng)的方法顯得缺乏一定的有效性、適應(yīng)性和可擴(kuò)展性。 移動(dòng)Agent技術(shù)是為解決復(fù)雜、動(dòng)態(tài)、分布式智能應(yīng)用而提出的一種全新的計(jì)算手段，涉及遷移策略、通信機(jī)制、安全體系等多方面技術(shù)，其中遷移策

2、略是其基礎(chǔ)核心技術(shù)。所謂遷移策略即是指移動(dòng)Agent如何以最小的代價(jià)遷移到目的地并完成任務(wù)，它的優(yōu)劣直接影響到移動(dòng)Agent的性能乃至其任務(wù)的完成。在入侵檢測(cè)系統(tǒng)應(yīng)用方面，移動(dòng)Agent具有提高入侵響應(yīng)速度、減少網(wǎng)絡(luò)負(fù)荷、動(dòng)態(tài)適應(yīng)、自治和異步執(zhí)行、系統(tǒng)的可擴(kuò)展性和可維護(hù)性好、能解決不同入侵檢測(cè)系統(tǒng)互操作和不穩(wěn)定的網(wǎng)絡(luò)服務(wù)質(zhì)量的問(wèn)題等優(yōu)勢(shì)。 本文對(duì)入侵檢測(cè)技術(shù)和移動(dòng)Agent技術(shù)進(jìn)行了分析和研究，在現(xiàn)有遷移策略的基礎(chǔ)上，根據(jù)蟻群算