基于智能代理的远程控制技术研究.pdfVIP

基于智能代理的远程控制技术研究 张冰1 冯 扬2 罗恺恺3 罗森林2 王丽萍4 1国家计算机网络应急技术处理协调中心，北京，100029 2北京理工大学电子工程系信息安全与对抗技术实验室，北京，100081 3方正集团电子政务信息技术有限公司，北京，100871 4大唐移动通信设备有限公司，北京，100083 摘要智能代理具有自主性、协作性等特点，能够解决传统c／s模型难以满 足目前分布、异质、动态的网络环境的问题，并在信息安全领域具有重要的意义。 本文对智能代理技术的体系结构及关键技术进行了分析，并针对传统c／s模型 的远程控制技术不足，设计和构建了一个基于多智能代理(MAS)的远程控制系 统并通过实验比较其与c／s结构系统在性能上的差别，实验结果显示，相比于 c／s模型，智能代理能自主完成控制任务，减少网络通信的负担，提高客户端的 使用效率，更适合解决远程控制中的灵活、复杂的问题。 关键词智能代理远程控制MAS 一、引 言 智能代理(agent)是指在没有人直接控制或直接监管下，由用户指定完成某项任务的 软件程序，其基本思想是使软件能模拟人类的社会行为和认知。相比于传统的Client／ 动态部署等优势，可广泛应用于网络空间中的行为保护、行为控制、行为监管与行为对抗， 网络空间中的信息内容搜索、获取及其监控，以及网络空间中技术环境的安全保护与状态 监控。 二、智能代理的体系结构及关键技术 智能代理系统可分为智能代理和管理控制端两大部分[9’1引。其中智能代理可以是单 个或多个；分布对等的或是多个小组共同组成，接受用户和其他代理的任务和请求，通过 感知系统环境、内容和行为信息，根据自身知识和规则做出决策和行动。控制管理端也可 是单个或多个，一般不考虑其外部内容、行为、环境的交互，主要负责各活动代理主体的管 理控制，任务或请求发送和数据接收等。 智能代理的隐蔽植入、升级与寄生可以利用本地缓冲区攻击传播技术、远程缓冲区攻 击传播技术、网络共享传播技术、基于PE文件的各种自我复制感染技术、驱动程序技术、 DLL陷阱技术等。此外，还有采用动态嵌入技术达到智能代理进程的隐身目的，如窗口 Hook、挂接API、远程线程等。 智能代理与控制中心，以及智能代理间信息和知识的无缝交换有很多种方式，其中 · 122· 16~1 communication ACL(agent 7|， language)作为Agent之间交换信息和知识的规范口L 则及其声明，而不是简单机械的调用方法和程序，其中比较典型的ACL语言有KQML 和DAML。ACL的结构通常可分为三层：内容层、消息层和通信层。 智能代理对于信息内容或行为识别主要包括三个方面，即环境监控、重要数据获取和 内容分析。即监控网络主机的一举一动，同时可以根据控制端的要求将监控记录信息发 送给控制中心，也可根据控制端的要求实现对网络主机的控制，并根据一定的经验知识进 行推理，给出网络媒体数据的重要性级别，从而确认重要数据，再根据任务或请求，执行销 毁或将重要数据发送到指定位置；并且对于任务目标的内容进行识别和分析。 三、基于MAS的远程控制系统的构建 多个Agent组成的一个分布且协调的有机联合体称作多智能代理系统(MAS)，目前 OOA和ZEUS等‘1～8l。 本文设计并构建了一个基于MAS的远程控制系统，采用集中式结构实现Agent的 册、查询、挂起、恢复、移出等)。此外，该系统还具备对移动Agent的支持，其体系结构如 图1所示。 广一一一………一一…一一1 Agent域l