一种基于多代理的网络蠕虫预警方法.pdfVIP

ISSN 计算机研究与发展 1000—1239／CN11—1777／TP of Researchand JournalComputer Development 一种基于多代理的网络蠕虫预警方法 李伟明1 李之棠2 1(华中科技大学计算机学院武汉430074) 2(华中科技大学网络中心武汉430074) (1wm@hust．edu．cn) A WormAlertMethod Multi·-Agents··Based Li andLi Weimin91Zhitan92 1(SchoolofComputer UniversityofScienceTechnology，Wuhan430074) Science，Huazhong 430074) 2(NetworkCenter，HuazhongUniversityofScienceTechnology，Wuhan AbstractNetworkwormisnowthe of network researchbecauseofitsfast hotspotcomputer security and brisance．ThefeaturesofnetworkwOrlTlarefirst andthena propagationhigh described multi—agent method in basedalert is networkcollectinformationandsendittocentral presented．Theagents process central usesRBFneuralnetworkto theinformationandtheresultof point．Theprocesspoint analyses ofnetworkwormboomisobtained．Thesimulationtestsin environmentare possibility SSFNet Conducted， which thatthe worn3．alertmethodis prove multi—agent—based practical． wordsnetwork basisfunction Key worm；multi—agent；radial 摘要网络蠕虫由于传播迅速，破坏力强已经成为计算机网络安全研究的热点．首先分析了网络蠕虫 传播的特征，然后根据其特征提出了基于多代理的网络蠕虫预警方法．通过在网络中设置多个代理搜 集信息，然后所有信息由中心节点的径向基函数神经网络分析，得到网络蠕虫是否爆发的预警消息．还 在SsFNet模拟环境下对多种蠕虫进行了测试，证明该方法取得了较好的效果． 关键词网络蠕虫；多代理；径向基函数 中图法分类号TP393．08 网络蠕虫是一种可以在网络中自动传播的程 “Nimda”的破坏力远远超过“CodeRed”。2003年8 序，属于网络攻击的一种．它具有两个最基本特征： 月11日，又爆发了“Blaster”蠕虫，即冲击波蠕虫，其 可以从一台计算机移动到另一台计算机和可以自我 破坏力巨大【2J．在国内，两天时间里就使数千个局 复制．最早的网络蠕虫病毒作者是美国的莫里 域网陷于瘫痪状态．2003年8月15日又出现