基于移动Agent的安全联动模型研究

论文摘要

随着我国信息化程度的提高,安全问题日益突出,网络安全防护已经出单纯的被动静态安全防御过渡到静态和动态相结合、防护和检测相结合的立体安全联动防护。 本文对安全联动技术进行了研究,分析比较了现有的安全联动模型和安全联动体系平台,指出了它们的不足;对移动Agent的系统结构和关键技术进行了研究,阐述了移动Agent应用于安全联动模型研究领域的优势。在此基础上,提出了基于移动Agent的安全联动模型MASIM。 策略的实时分发和安全联动交换协议的设计是安全联动模型设计的关键问题。MASIM模型将安全产品分为安全检测者SD和安全防护者SP,并将网络应用环境划分成不同的安全域,由移动Agent完成安全域与系统策略管理中心间、安全域内、各安全域间的安全策略和联动策略的传送,实现了策略的实时分发;通过对IDXP/IDMEF进行相应的改进,设计了适应移动Agent特点的安全联动交换协议SIXP和安全联动消息数据交换格式SIMXF。 本文提出的MASIM模型创新性地采用了移动Agent技术,弥补了现有安全联动模型的策略分发实时性差和网络流量较大等不足,不仅实现了策略实时分发,还具有减轻网络负载、节约网络带宽、便于扩展等优势。

论文目录

• 摘要
• ABSTRACT
• 第一章 概述
• 1.1 研究背景及意义
• 1.2 课题来源与研究内容
• 1.3 章节安排
• 第二章 安全联动技术
• 2.1 安全联动的定义
• 2.2 安全联动模型
• 2.2.1 集中式安全联动模型
• 2.2.2 分布式安全联动模型
• 2.3 安全联动体系平台
• 2.3.1 OPSEC联动平台
• 2.3.2 TOPSEC联动平台
• 2.3.3 现有联动平台的分析和比较
• 2.4 安全联动交换协议
• 2.4.1 BEEP协议
• 2.4.2 安全联动交换协议的要求
• 第三章 移动Agent技术
• 3.1 Agent和移动Agent的概念
• 3.1.1 Agent的基本概念
• 3.1.2 移动Agent的基本概念
• 3.2 移动Agent的系统结构和关键技术
• 3.2.1 移动Agent系统结构
• 3.2.2 移动性的实现
• 3.2.3 命名服务
• 3.2.4 安全机制
• 3.2.5 协作机制
• 3.2.6 监控机制
• 3.3 移动Agent系统的研究
• 第四章 基于移动Agent的安全联动模型设计
• 4.1 总体设计
• 4.1.1 设计思想
• 4.1.2 MASIM模型
• 4.2 移动Agent在安全联动模型中的应用
• 4.2.1 基于移动Agent的域内联动控制
• 4.2.2 基于移动Agent的跨域联动控制
• 4.2.3 基于移动Agent的策略分发
• 4.2.4 移动Agent之间通信的安全措施
• 4.3 SIXP协议和SIMXF格式的设计
• 4.3.1 SIXP协议设计
• 4.3.2 SIMXF设计
• 4.4 MASIM模型性能验证
• 4.5 基于移动Agent的安全联动模型的特点
• 第五章 结束语
• 参考文献
• 致谢
• 附录 作者在攻读学位期间发表和录用的论文