入侵检测系统中移动Agent的迁移策略的研究

论文摘要

随着计算机和网络技术的普及和应用，计算机安全变得越来越重要。入侵检测是计算机安全体系结构中的一个重要的组成部分，但面对日益更新的网络环境和层出不穷的攻击方法，传统构建入侵检测系统的方法显得缺乏一定的有效性、适应性和可扩展性。Agent技术是面向对象技术向软件智能化发展的产物，它的出现将在未来的分布式环境中扮演重要的角色。移动Agent技术的优势在于变远程通信为本地通信，但是Agent必须先移动到目的节点上，然后才能进行本地通信。因此，把移动Agent技术引入入侵检测系统中，首先需要解决的关键问题是移动Agent如何以最小的代价迁移到目的地，即移动Agent迁移策略。本文首先提出了迁移策略知识库系统结构，该系统分为两个部分，首先收集网络各个节点的状态信息，保存在状态信息数据库中；然后使用遗传算法建立迁移策略知识库。在移动Agent迁移时，从迁移策略知识库中获取这些迁移策略和以往的经验相结合，作为蚂蚁算法的初始信息素分布，使用蚂蚁算法计算出最终的迁移策略，引导移动Agent完成迁移任务。该方法使用两种算法结合以及利用经验信息，一方面提高了计算迁移策略的效率，另一方面使算法具有了学习的能力。最后用模拟实验验证了本文提出的算法的有效性和可行性。

论文目录

• 摘要
• Abstract
• 第一章 绪论
• 1.1 研究的背景
• 1.2 研究的目的和意义
• 1.3 国内外研究现状
• 1.4 本文的内容结构
• 第二章 入侵检测原理和技术
• 2.1 P2DR:动态安全模型
• 2.2 入侵检测
• 2.2.1 入侵检测简介
• 2.2.2 公共入侵检测框架（CIDF）
• 2.2.3 入侵检测系统
• 2.3 入侵检测技术
• 2.3.1 异常检测
• 2.3.2 误用检测
• 2.3.3 混合型入侵检测
• 2.4 入侵检测技术的发展方向
• 2.5 本章小结
• 第三章 移动AGENT技术
• 3.1 Agent技术简介
• 3.1.1 Agent的起源和概念
• 3.1.2 Agent的一般特性
• 3.2 移动Agent概述
• 3.3 移动Agent技术相关标准
• 3.3.1 MASIF
• 3.3.2 FIPA
• 3.4 典型的移动Agent系统的介绍
• 3.4.1 General Magic公司的Odyssey
• 3.4.2 Recursion公司的Voyager
• 3.4.3 IBM公司的Aglets
• 3.5 本章小结
• 第四章 入侵检测系统中移动AGENT的迁移策略的研究
• 4.1 IBM Aglets体系结构
• 4.1.1 IBM Aglets简介
• 4.1.2 Aglets应用程序结构
• 4.1.3 运行层
• 4.1.4 通信层
• 4.1.5 类装载和传送的实现
• 4.2 在入侵检测系统中移动Agent迁移策略的研究
• 4.2.1 旅行计划和旅行图
• 4.2.2 几种迁移策略的研究
• 4.2.3 改进的学习迁移策略
• 4.3 本章小结
• 第五章 系统模拟实验和结果分析
• 5.1 模拟实验系统设计
• 5.1.1 迁移策略知识库的建立
• 5.1.2 改进的学习迁移策略算法的实现
• 5.2 模拟实验
• 5.3 本章小结
• 第六章 总结和展望
• 6.1 本文的主要工作
• 6.2 进一步工作展望
• 参考文献
• 在读期间发表的学术论文