一个基于多Agent的分布式协作大规模网络恶意代码监测系统研究.pdf

纪念马祖光院士全国光电子与光电信息技术学术研讨会论文集·哈尔滨2006 一个基于多Agent的分布式协作大规模网络恶意代码监测系统 吴刚，董永平 (哈尔滨工业大学国家计算机信息内容安全重点实验室，黑龙江哈尔滨150001) 摘要：恶意代码目前已经在网络中造成了严重的危害，对恶意代码进行有效的防治成了一项必需的研究。本文研究了在大 规模网络下使用Agent定义各个部件，进行分布但自治式的检测，描述了各Agent的功能与协作，并建立了系统模型，能够 有效的发现新的疫情，并及时的控制。 关键词：计算机网络：恶意代码；Agenh分布式 A BasedDistributed NetworkMalicious Multi--agent CooperativeLarge Code MonitoringSystem ⅥUGang．DONGYong-ping InformationContent Harbin (National SecurityKeyLaboratory,HIT)Heilongjiang150001，China) Computer Abstract：TheviciouscodeshavedOseriousharmtothe andn既work is toresearch computer systems．Itverynecessary protection network isintroduced，whose inthe network．Inthis based systemcomponents systemlarge paper，amultipleagent protectionsystem aredefinedas distributedandautonomous inthis whole work,the clearly paper．The agent。with agents’functions峨described isconstructed，itfanfind situation and outitintime． system epidemic effectivelyput network,malicious Key code，agent,distributed words：computer 随着计算机技术的发展和互联网的扩大，网络 成。 已成为人们生活和工作中所依赖的重要工具。互联 恶意代码能迅速造成大范围的网络访问速度 网络给整个社会带来了日新月异的变化，促进了整 下降甚至阻断，其速度之快和破坏力之强可以使互 个社会的进化。然而，随着网络的普及和规模的不 联网的主干网络严重堵塞，乃至瘫痪。在骨干网上 Code)流行日趋泛滥， 断扩大，恶意代码【ll(Malicious 架构恶意代码监测系统，是有效解决问题的关键途 对网络的破坏日益严重。恶意代码主要包括计算机 径。 病毒、木马以及蠕虫，它们对计算机和网络系统造 1传统的恶意代码检测方法 成严重的损害。 随着人们对系统机理、网络的了解越来越深 恶意代码通过网络