基于移動Agent的安全審計系統(tǒng)的研究與實現(xiàn).pdf

1、隨著信息化程度的不斷提高，信息系統(tǒng)安全成為人們關(guān)注的焦點，而信息系統(tǒng)面臨的威脅可以是內(nèi)部人員破壞和外部的非法入侵，如何保障信息系統(tǒng)的安全更加具有挑戰(zhàn)性，信息化實踐證明通過對信息系統(tǒng)進(jìn)行安全審計是至關(guān)重要的。
　　移動 Agent技術(shù)作為一種源于智能代理的分布式計算技術(shù)，與傳統(tǒng)的分布式技術(shù)相比，具有明顯的優(yōu)勢:能大大減輕網(wǎng)絡(luò)負(fù)載、能以異步方式自主運(yùn)行、能動態(tài)配置適應(yīng)網(wǎng)絡(luò)變化等。移動 Agent獨(dú)特的對象傳遞思想和卓越的特性，給分布式

2、系統(tǒng)帶來了巨大的革新。隨著安全審計技術(shù)的發(fā)展和廣泛應(yīng)用，移動 Agent技術(shù)也被引入到分布式安全審計系統(tǒng)中。
　　本文提出了一種應(yīng)用移動 Agent的分布式安全審計系統(tǒng)模型，該模型是以移動Agent為組織單元，綜合了分布式思想和基于移動Agent的思想，利用代理的智能、移動、協(xié)作和自適應(yīng)等特性，組織了協(xié)作式移動 Agent結(jié)構(gòu)。該模型可以按照具體的網(wǎng)絡(luò)系統(tǒng)的安全策略配置在任何需要被監(jiān)控的主機(jī)系統(tǒng)上，只要被監(jiān)控的主機(jī)系統(tǒng)上安裝有移動

3、 Agent的執(zhí)行環(huán)境，該主機(jī)就可以成為基于移動 Agent的分布式安全審計系統(tǒng)(Distributed Security Audit System based on Mobile Agent)的一部分。對目前一些分布式安全審計系統(tǒng)所存在的虛報率高、單點失效、網(wǎng)絡(luò)通信負(fù)載過重等問題進(jìn)行了改進(jìn)。
　　本文首先研究了課題的現(xiàn)狀與發(fā)展趨勢，介紹了安全審計、移動 Agent和數(shù)據(jù)挖掘技術(shù)的基礎(chǔ)知識。在對相關(guān)理論進(jìn)行研究和分析的基礎(chǔ)上，在I