人工免疫系统沙盒主机的动态负载均衡算法.docVIP

人工免疫系统沙盒主机的动态负载均衡算法 　　摘要：介绍了人工免疫系统中沙盒主机的总用及系统结构，在传统负载均衡的思想上对沙盒负载均衡进行了改进，提出了一种动态的沙盒主机负载均衡算法，并进行了算法分析。 　　关键词：人工免疫，沙盒，负载均衡 　　中图分类号：TP309文献标识码：A文章编号：1009-3044(2008)35-2360-03 　　Artificial Immune System Sandbox Host of Dynamic Load Balancing Algorithm 　　ZHAO Xiao-juan 　　(Hunan Urban Construction College Information Engineering Department,Xiangtan 41110,China) 　　Abstract: Introduced in the artificial immunization system the sandbox main engine always uses and the system structure, in the thought has made the improvement in the tradition load equalization to the sandbox load equalization, proposed one kind of dynamic sandbox main engine load equalization algorithm, and has carried on the algorithmic analysis. 　　Key words: honeypot;IDS;linkage defense model 　　 　　1 引言 　　 　　计算机网络的安全问题已经日渐突出，现有的网络安全手段有防火墙、存取控制等已经无法充分地解决日益增长的网络安全问题。因此，能够从周围环境中自主地“学习”安全的基于机体免疫的计算机免疫安全模型就被提出来了。 　　计算机免疫系统是模拟生物免疫机理进行计算机系统安全防御的新兴技术，包括免疫检测、免疫稳定、生物应答、免疫调节功能[1]。其通过各部件的联动反应，对分布计算环境提供安全保障。GECISM(general compu ter immunesystem model )就是根据仿生学原理，模拟生物系统的免疫机理，设计的一种计算机系统安全模型。该模型由不同的代理构成，各代理通过相互协作，区分系统中的“自我”、“非我”，并消除“非我”[2]。沙盒主机为其重要的代理，它的构造关系到计算机免疫系统是否能够模仿生物免疫系统进行对未知入侵的检测和消除;而且对未知进程的检测、消除时也只有通过沙盒主机的控制，才能减少或避免未知进程中的“非我”对整个免疫系统的危害，提高系统本身的安全性(高可用性和高可靠性)，才能使整个计算机免疫系统的功能得到充分发挥。 　　 　　2 GECISM介绍 　　 　　计算机免疫系统GECISM是把生物免疫系统的机理用于计算机安全领域的一个产物，是模拟免疫检测、免疫应答的一个计算机安全系统[3]。它具有以下三个功能：1)区分“自我”、“非我”；2)消除“非我”；3)调节自身的反应强度。其中，“自我”为正常用户行为造成的计算机系统中的可编码串；“非我”为异常行为引起的计算机系统中的可编码串，GECISM的总体结构如图1所示。 　　沙盒主机可以是物理机也可以是虚拟机，在生物免疫系统中当遇到新抗原时，会引起初次免疫应答。GECISM中用沙盒主机对未知特征的“非我”进行测试，得出该“非我”是否有害，能否消除。同时，对检测规则的生成与更新也是在沙盒中完成的。 　　在GECISM中，沙盒主机被攻陷后对系统造成的破坏是致命的，采用“临接点围栏”技术解决该问题；而为了防止拜占庭故障，选择四个沙盒主机同时测试，以防止其中一个主机被攻陷时造成的影响。[4] 　　 　　3沙盒主机系统 　　 　　沙盒主机在生物免疫中没有对应的免疫细胞，但它为进程创建了一个可运行的虚拟环境，根据运行的结果提供最为直接、有效的判别依据，并生成新的判别、分类和消除规则，因此在整个免疫系统中起着至关重要的作用。沙盒主机结构如图2所示。 　　从充分利用网络资源的角度考虑，本文采用虚拟机形式在每台计算机上部署沙盒主机，并设置感知器来发送、接收消息和判断网络整体负载状态。但采用虚拟机形式的沙盒主机会出现某些主机上有大量的未知进程等待在沙盒主机中运行并处理，而另一些主机却处于空闲状态的情况。为了有效利用整个网络的处理能力，采用进程迁移的方法来实现负载平衡，即根据各节点负载状况来确定是在本机的沙盒主机中处理未知进