基于agent的信息生存性控制系統(tǒng)的研究與設(shè)計(jì).pdf

1、隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展，以防火墻和入侵檢測系統(tǒng)為主構(gòu)成的網(wǎng)絡(luò)安全防護(hù)體系已經(jīng)不可能完全避免黑客的攻擊，需要新的安全技術(shù)，以便系統(tǒng)在受到攻擊后能夠持續(xù)提供服務(wù)。這種新的技術(shù)就是生存技術(shù)。 目前對生存性系統(tǒng)的研究缺乏整體設(shè)計(jì)思想，沒有對系統(tǒng)結(jié)構(gòu)模型的具體設(shè)計(jì)和實(shí)現(xiàn)。本文主要研究大型信息系統(tǒng)在受到攻擊后的生存能力問題，著重從入侵響應(yīng)的角度分別以系統(tǒng)和局部的觀點(diǎn)來研究信息系統(tǒng)的生存性，設(shè)計(jì)了基于Agent的信息生存性控制系統(tǒng)。系統(tǒng)設(shè)計(jì)

2、思想來源于國外學(xué)者提出的系統(tǒng)生存規(guī)范定義，采用了他們提出的將生存性當(dāng)作控制的思想。 在系統(tǒng)設(shè)計(jì)中，作者首先以系統(tǒng)的觀點(diǎn)，根據(jù)大型信息系統(tǒng)的組織結(jié)構(gòu)模式設(shè)計(jì)了層次化、自適應(yīng)的分布式控制結(jié)構(gòu)。當(dāng)信息系統(tǒng)受到攻擊時，此控制結(jié)構(gòu)通過局部控制以及將整個系統(tǒng)的狀態(tài)信息在各層上傳下達(dá)來控制信息系統(tǒng)。之后作者從控制結(jié)構(gòu)組件的角度設(shè)計(jì)了每個控制組件的實(shí)現(xiàn)框架。 由于本論文的研究對象是無邊界環(huán)境下的大型信息系統(tǒng)，針對其特點(diǎn)，在設(shè)計(jì)方案中引入