移動代理遷移策略研究及其在IDS中的應(yīng)用.pdf

1、隨著計算機(jī)和網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，計算機(jī)安全問題日益突出。入侵檢測是計算機(jī)安全體系結(jié)構(gòu)中的一個重要的組成部分。目前入侵檢測系統(tǒng)的研究已經(jīng)有了長足的進(jìn)步，開發(fā)出了許多針對不同需要的產(chǎn)品，但面對日益更新的網(wǎng)絡(luò)環(huán)境和層出不窮的攻擊方法，傳統(tǒng)構(gòu)建入侵檢測系統(tǒng)的方法顯得缺乏一定的有效性、適應(yīng)性和可擴(kuò)展性。 移動Agent技術(shù)是為解決復(fù)雜、動態(tài)、分布式智能應(yīng)用而提出的一種全新的計算手段，涉及遷移策略、通信機(jī)制、安全體系等多方面技術(shù)，其中遷移策

2、略是其基礎(chǔ)核心技術(shù)。所謂遷移策略即是指移動Agent如何以最小的代價遷移到目的地并完成任務(wù)，它的優(yōu)劣直接影響到移動Agent的性能乃至其任務(wù)的完成。在入侵檢測系統(tǒng)應(yīng)用方面，移動Agent具有提高入侵響應(yīng)速度、減少網(wǎng)絡(luò)負(fù)荷、動態(tài)適應(yīng)、自治和異步執(zhí)行、系統(tǒng)的可擴(kuò)展性和可維護(hù)性好、能解決不同入侵檢測系統(tǒng)互操作和不穩(wěn)定的網(wǎng)絡(luò)服務(wù)質(zhì)量的問題等優(yōu)勢。 本文對入侵檢測技術(shù)和移動Agent技術(shù)進(jìn)行了分析和研究，在現(xiàn)有遷移策略的基礎(chǔ)上，根據(jù)蟻群算