基于免疫的企业局域网安全体系一个引入软件人的框架.pdfVIP

基于免疫的企业局域网安全体系：一个引入软件人的框架 黄向阳1，尹怡欣1，曾广平1，涂序彦1 1北京科技大学信息工程学院，北京，100083 tuxuyan@sina．corn 摘要：根据人体免疫的特点，分析了构建安全企业局域网的原则，将软件人作为“免疫细胞”引入到基 于免疫系统的企业局域网安全体系中。按照提出的原则，文中给出了部分软件人的定义，并描述了它们之 间的关系。 关键词：计算机安全免疫软件人 A SoflMan on BasedHuman plug·-in SecuritySystem Immunefor LocalAreaNetwork System Enterprise XIANG．YANG HUANGl，YI．XINYINl，GUANG。PINGZENGl，XU．YANTUl ofScienceand 1University Technology，Beijing，100083，China tuxuyan@sina．corn Abstract：The local—areanetworkarchitecturewithhumanimmune the papercompared system，proposed howtoconstructsafelocal·areanetwork,andintroduced the of principle SoftMan(SM)intosafetysystem local—areanetworkas”immunecell”。AvariousofSMsweredefinedtO localarea enterprise network, protect relationsofthoseSMSweredescribed． immuneSoftMan Key security Words：computer l。引言 计算机安全是免役系统一个重要的和自然的应用领域。计算机系统是动态的，持续改变 行为模式，这使得入侵者能获得非正常途径进入计算机系统；另一方面，黑客程序以及计算 机病毒的日益智能化，使得计算机系统的安全显得越来越脆弱。传统计算机安全机制大部分 是静态的，所以很难与动态环境协调一致，更应付不了智能攻击。～个自适应系统需要研究 跟踪环境中的变化和入侵者入侵系统的方法。一个计算机安全系统应该保护一台机器或者一 组机器不受入侵者外部代码的破坏，与免役系统保护人体不受有害微生物侵害的功能类似。 2．构建安全企业局域网的原则 人是自然界进化的高级产物，可以从自然界吸取智慧把人体的防护特征应用到构建安全 企业局域网上。 2．1人体免疫系统特征 一方面人体很好地将重要器官同外界隔离，另一方面人体拥有高度进化的免疫系统。人 体的免疫系统有下面的特征： i358 (1)健康状态下的低耗性。在机体健康状态下，免疫系统除保持一些警戒任务和维护正 常的运转外，不占用过多的资源 (2)适应性。在遭遇入侵时，免疫系统不但要能快速清除已知病毒，还要能清除新病毒。 适应性体现了免疫的进化性。 (3)层次性。从物理意义上