智能體在內(nèi)部網(wǎng)絡(luò)安全系統(tǒng)中的應(yīng)用研究與實現(xiàn).pdf

1、隨著Internet的迅猛發(fā)展和普及，全球信息化已成為人類發(fā)展的大趨勢。在世界各國網(wǎng)絡(luò)已經(jīng)成為傳送安全信息的首選通道，網(wǎng)絡(luò)安全形勢與此同時也更加嚴峻，迫切需要行之有效的網(wǎng)絡(luò)安全保障技術(shù)的支持。近年來，研究人員在認證和授權(quán)，網(wǎng)絡(luò)訪問控制，防火墻，以及計算機系統(tǒng)安全管理/網(wǎng)絡(luò)安全管理等方面做了許多研究工作，并取得了很多技術(shù)先進的研究成果。 網(wǎng)絡(luò)安全的實施是一個復(fù)雜的系統(tǒng)工程，需要進行全方位多層次的系統(tǒng)分析與設(shè)計，網(wǎng)絡(luò)安全技術(shù)是實現(xiàn)網(wǎng)

2、絡(luò)安全的重要技術(shù)手段。由于Agent及移動Agent具有智能性/自主性/移動性/協(xié)作性等特點，這些特點支持網(wǎng)絡(luò)環(huán)境下智能自主分布式安全系統(tǒng)的實現(xiàn)，其理論和技術(shù)己成為當前計算機安全領(lǐng)域的研究熱點。 本文首先從網(wǎng)絡(luò)安全的現(xiàn)狀入手，對網(wǎng)絡(luò)安全現(xiàn)狀及當前普遍采用的網(wǎng)絡(luò)安全防范技術(shù)進行了分析探討。介紹了國內(nèi)外的流行網(wǎng)絡(luò)安全技術(shù)，并分析了它們各自的優(yōu)缺點。同時也對Agent與移動Agent的基本概念及其在網(wǎng)絡(luò)安全中的應(yīng)用進行了簡單的介紹。

3、 接著，本文提出了基于Agent的內(nèi)部網(wǎng)絡(luò)安全模型設(shè)計方案。在這一部分著重研究和探討了如何利用Agent與移動Agent技術(shù)，建立一個面向內(nèi)部網(wǎng)絡(luò)，包括身份認證/訪問控制/主機審計/信息采集與漏洞檢測等功能的開放的內(nèi)部網(wǎng)絡(luò)綜合安全系統(tǒng)。首先對系統(tǒng)體系結(jié)構(gòu)和模型進行概述，其次就身份認證與訪問控制/主機審計與信息采集模塊，及Agent派遣系統(tǒng)進行詳細討論。 在此基礎(chǔ)上，本文進一步對Agent系統(tǒng)的保密通信進行了研究。介紹了密碼