面向Agent的蠕蟲防御系統(tǒng)研究.pdf

1、箍著網(wǎng)絡應用的普及，網(wǎng)絡安全問題益盞嚴重，蠕蟲出于能夠無需人的干預自動傳播，己經(jīng)成為目前互聯(lián)網(wǎng)所面臨的最為嚴重的安全威脅之一。如何有效地防御蠕蟲成為非常迫切的問題。由于單一技術面對大規(guī)模網(wǎng)絡的蠕蟲傳播難以奏效，本文提出了基于自主Agent的分布式蠕蟲病毒防御系統(tǒng)，并對蠕蟲的傳播模型、疫苗的快速分發(fā)機制、路徑優(yōu)化算法和關鍵的疫苗存儲庫結點的部署策略進行了研究。包括下列內(nèi)容： 1，建立了基于綜合防御的蠕蟲傳播模型。通過分析蠕蟲綜合防

2、御機制，推導了綜合防御機制下的蠕蟲傳播數(shù)學模型，并和基于單一防御的模型進行了比較。提出了評估防御效率的指標：擴散率、峰值感染率和蠕蟲傳播周期，利用模型對各項參數(shù)進行分析后，發(fā)現(xiàn)了影響防御效率的關鍵因素。 2，提出了面向Agent嫩的蠕蟲防御系統(tǒng)，綜合蠕蟲防御的各種技術，以Agent作為獨立運行的基本單元，相互協(xié)作，共同完成防御任務。系統(tǒng)采用分層結構，提高了可擴展性。系統(tǒng)中應用了疫苗更新機制和本體，具有良好的升級能力。在疫苗存儲庫

3、和全局服務器設計中使用了冗余機制，提高了可靠性。系統(tǒng)具有靈活可靠、反應及時、適于大規(guī)模并發(fā)等優(yōu)點。 3，提出了一種快速并發(fā)式的疫苗分發(fā)機制。首先分析了主機免疫速率對蠕蟲傳播的影響，提出通過在網(wǎng)絡中合理地分布多個疫苗存儲庫結點，用Agent復制的方式，將疫苗快速安裝到每一臺主機上。在大規(guī)模網(wǎng)絡環(huán)境下，能夠短時間內(nèi)完成大量結點的疫苗同步，與比傳統(tǒng)的下載方法相比，能夠縮短疫苗分發(fā)時間。 4，提出了疫苗分發(fā)機制中的Agent的路

4、徑優(yōu)化算法。在對Agent移動路徑計算方法研究的基礎上，提出了路徑優(yōu)化算法，縮短Agent的移動路徑長度，縮短分發(fā)時間。 5，研究了疫苗存儲庫結點的部署策略。從部署策略的形式化描述出發(fā)，相應地提出了最佳部署算法，通過合理設置蠕蟲防御系統(tǒng)中疫苗存儲庫結點的分布位置和數(shù)量，正確選擇疫苗注入結點，能夠進一步縮短疫苗的分發(fā)時間。通過測試驗證了部署策略的效果。 最后，構建和實現(xiàn)了一個蠕蟲防御系統(tǒng)，使用Agent平臺作為系統(tǒng)的基礎應