基于Agent的网络安全系统设计与实现.pdfVIP

2014.19 设计与研发 基于Agent的网络安全系统设计与实现 张小卫 (陕西青年职业学院,陕西西安,710068) 摘要：随着现代信息技术和计算机技术的发展，网络安全成为人们关心的话题。本文采用多 Agent 智能体系技术，将每个网络 安全防范体系设置到每一个合法的用户终端上面，而现在的网络安全大都集中在防火墙技术等，因此，本文提出采用 Agent 安 全审计模块实现对系统的安全保障。 关键词 ：Agent 软件 ；网络安全 ；多智能体系统 ；防火墙技术 Design and implementation of network security system based on Agent Zhang Xiaowei (Shaanxi youth Shaanxi Career Academy,Xian,710068) Abstract ： Along with the development of modern information technology and computer technology,the network security has become a topic of concern.This paper adopts multi Agent intelligent system technology, the settings for each network security system to each legitimate user terminal,network security is now focused on firewall technology,therefore,this paper uses Agent security audit module to realize the system security. Keywords ： Agent software;network security;multi-agent system ;firewall technology 随着现代网络技术的不断更新，黑客对网络的攻击手段和方 2 系统设计的目标 式也在不断的翻新，网络安全也变得越来越突出。而当前对网络 对该安全审计的设计，其主要的用途是实现对政府或者是企 的安全防御通常是通过及时发现，并通过立即改正的方式，实现 业内部网络的监控，因此，对该系统设计的目标在主要是采用分 对网络中安全隐患的派出的方式，并定期的通过了解黑客对网络 布式的运行方法，实现对不同审计模块的实现 ；其次是对在监控 攻击的新方式来完善对相关数据库和防御体系的建设。而除此之 中捕获的相关日志数据进行实时或者是事后的审计，并根据审计 外，黑客还利用网络中的病毒、木马等对主机形成攻击，从而导致 的结构，做出相应的安全警报 ；对相关行为的审计，如发现其中 主机个人信息被泄露。本文正是基于，提出利用多 Agent 技术，采 出现越权删除文件、更改防火墙等操作的行为，则运用数据挖掘 用安全审计系统实现对网络的安全，以此使该系统成为网络安全 中的关联规则，形成规则库，对其中的事件进行