入侵檢測系統(tǒng)中移動Agent的遷移策略的研究.pdf

1、隨著計算機和網(wǎng)絡(luò)技術(shù)的普及和應(yīng)用,計算機安全變得越來越重要.入侵檢測是計算機安全體系結(jié)構(gòu)中的一個重要的組成部分,但面對日益更新的網(wǎng)絡(luò)環(huán)境和層出不窮的攻擊方法,傳統(tǒng)構(gòu)建入侵檢測系統(tǒng)的方法顯得缺乏一定的有效性、適應(yīng)性和可擴展性. Agent技術(shù)是面向?qū)ο蠹夹g(shù)向軟件智能化發(fā)展的產(chǎn)物,它的出現(xiàn)將在未來的分布式環(huán)境中扮演重要的角色.移動Agent技術(shù)的優(yōu)勢在于變遠(yuǎn)程通信為本地通信,但是Agent必須先移動到目的節(jié)點上,然后才能進(jìn)行本地通信

2、.因此,把移動Agent技術(shù)引入入侵檢測系統(tǒng)中,首先需要解決的關(guān)鍵問題是移動Agent如何以最小的代價遷移到目的地,即移動Agent遷移策略. 本文首先提出了遷移策略知識庫系統(tǒng)結(jié)構(gòu),該系統(tǒng)分為兩個部分,首先收集網(wǎng)絡(luò)各個節(jié)點的狀態(tài)信息,保存在狀態(tài)信息數(shù)據(jù)庫中;然后使用遺傳算法建立遷移策略知識庫.在移動Agent遷移時,從遷移策略知識庫中獲取這些遷移策略和以往的經(jīng)驗相結(jié)合,作為螞蟻算法的初始信息素分布,使用螞蟻算法計算出最終的遷移策