基于分布智能代理的自保護系統(tǒng)研究.pdf

1、本文對網(wǎng)絡安全模型、分布式拒絕服務攻擊防御技術、聚類算法在異常檢測中的應用、信息加密技術及自動響應技術等網(wǎng)絡安全中的關鍵問題進行了系統(tǒng)、深入和較為全面的研究。主要創(chuàng)新之處在于： 在現(xiàn)有環(huán)境下，融合當前網(wǎng)絡安全技術，提出了基于智能代理技術的自保護系統(tǒng)模型，并對自保護系統(tǒng)的構成和工作模式進行了詳細的描述。 分布式拒絕服務攻擊是Internet所面臨的最嚴峻的挑戰(zhàn)之一，目前提出的防御方法在DDoS攻擊特征隨機變化時無法有效區(qū)分

2、正常流量和攻擊流，提出了一種動態(tài)分流選擇通過的DDoS防御方法，在檢測到DDoS攻擊時動態(tài)變更路由信息，將發(fā)送到受害主機的正常業(yè)務流和攻擊流轉(zhuǎn)移到分流器，然后利用攻擊數(shù)據(jù)包IP和端口的隨機性阻擋攻擊流，保證正常網(wǎng)絡業(yè)務的順利進行。 借助數(shù)據(jù)挖掘技術對網(wǎng)絡中海量數(shù)據(jù)進行分析發(fā)現(xiàn)入侵行為是異常檢測研究的重點，提出了一種改進的圍繞中心點的分割算法IPAM(ImprovedPartitioningAroundMedoids)，并通過實驗

3、證明了IPAM算法能夠有效的檢測真實網(wǎng)絡數(shù)據(jù)中的入侵行為。 加密技術是最基本的網(wǎng)絡安全技術，被譽為信息安全的核心，本文運用序列密碼和分組密碼相互融合和滲透的思想，提出了一種基于傳統(tǒng)分組加密算法的偽序列密碼加密算法，即以分組加密算法為核心，通過S盒和反饋等方式變換分組加密模塊每次加密時所使用的明文和密鑰，生成隨機密鑰流，從而提高了信息傳輸?shù)陌踩浴?自動響應是保障網(wǎng)絡安全的重要環(huán)節(jié)，提出了基于可信度的成本敏感模型；提出了基