基于Mobile+Agent的大规模分布式网络安全检测体系的研究.pdfVIP

会国网协与信息安全技术研讨套’aa样 基于Mobile Agent的大规模分布式网络安全检测体系研究 刘峤，何兴高，秦志光 (电于科技大学，成都610054) 了如何实现MA与IDS技术的融合：并在此基础上提出了一种基于Mobile Agent的大规模分布式网络安全检测体系 境下采用神经网络、专家系统和数据挖掘等计算密集型技术实施入侵检测提供了分布式计算框架。文中还就MA自 身的安全性做了专题讨论，提出了实现aglets身份验证的解决方法，以及实现Aglets数据加密的Pied模型。 关键词：Mobile Agent：分布式网络安全检测体系；IDS技术 1 引言 随着Intemet的发展，非法入侵行为成为网络安全的最大威胁。网络安全检测不仅检测已经发生的入侵 行为，而且监控尚未成功的入侵企图，从而为及时挫败入侵行为提供所需的重要信息；而且它往往是保障系 统安全的最后一道防线。因此，即便是在一个采取了严格预防措施的高度安全的系统中，引入安全检测机制 仍然是必要的安全保障手段。 关于构建大规模网络环境下的分布式网络安全检测体系。目前尚处于研究阶段。并没有公认的体系结构。 传统的分布式网络安全检测系统虽然在数据采集方面实现了分布式．但对数据的分析和审计仍然是集中处理 的，这在大规模网络环境下很可能会造成网络和处理器的过载。本文将在入侵检测和移动代理技术的最新研 究成果基础上，尝试探索构造一个基于Mobile 与分析，采用数据加密、数字签名、PKI技术防范针对安全检测系统自身的攻击。 2背景资料：lDs和撇技术的新发展 2 1 lDs技术的发展动态 入侵检测是一种比较新的网络安全策略，入侵检测系统(简称IDS)通过对计算机网络或计算机系统中 的若干关键点收集信息并进行分析，从中发现网络或系统中是否有违反安全策略的行为和被攻击的迹象，并 对入侵或攻击做出响应。IDS作为一种主动防御技术，完善了信息安全的基础结构，增加了网络与系统安全 的保护纵深。扩展了系统管理员的安全管理能力，具有最后防线性质的防范能力。从最近几年的发展趋势看， IDS技术的进展情况并不理想，究其原因主要是该技术尚未突破如下一些关键的瓶颈： ①检测技术的发展滞后于入侵技术的发展，检测准确率较低，漏报和误报率较高。 ②面对有组织的分布式拒绝服务攻击，现有IDS技术无法提供有效的安全防范与反击手段。 ③目前对于网络安全部件之间的联动协议和接口标准的研究尚未形成标准，因此IDS与网络安全部件之间的联 动大多以生成商为中心各自为政，这严重制约了IDS技术的发展。 ④高速I网络技术、交换技术以及加密信道技术的发展，使得基于网络侦听的网络数据采集方法显得不足，而巨 大的网络通信流量对数据分析技术和探测器性能也提出了新的挑战。 ⑤对于IDS的检测评估，目前在网络流量仿真、用户行为仿真、攻击特征库的构建以及评估环境的建立与结果 分析等方面都没有标准可循，这也是制约DOS技术发展的主要因素之一。 由以上讨论可以看出，要想构建一个完善的安全检测防御体系，就必须在前面介绍的制约IDS发展的几个关 键瓶颈处取得突破，这也是本文的出发点之一。 全国固络与信息安全技术研讨套’f盼卯 ·挣 2．2凇技术简介 MobileAgent(以下简称MA)技术是一种源于智能代理的分布式计算技术。 具有移动性。即它是一个运行于开放、动态网络环境中的封装良好的计算实体，能够在同构或异构网络主机之间 自主地进行迁移，并代表用户完成指定的任务。 IvIA技术最初起源于分布式系统研究领域，是分布式技术与Agent技术相结合的产物。与传统的分布式技术 相比，MA有其明显的优势： ①MA技术能较大地减轻网络上的数据流量。 ②MA能以异步的方式自主地运行。 ③通过派送MA，可以实现服务器的功能动态剪裁。 ④MA可以根据服务器和网络的负载动态决定移动目标，有利于负载均衡。 ⑤在进行任务处理时，可通过动态创建多个Agent并行工作以提高效率。 ⑧协同可编程，MA具有封装私有特征的能力，具有灵活的协调能力。 ⑦能够克服网络隐患，在不可靠的网络中也能提供