智能體在內部網(wǎng)絡安全系統(tǒng)中的應用研究與實現(xiàn).pdf

1、隨著Internet的迅猛發(fā)展和普及，全球信息化已成為人類發(fā)展的大趨勢。在世界各國網(wǎng)絡已經成為傳送安全信息的首選通道，網(wǎng)絡安全形勢與此同時也更加嚴峻，迫切需要行之有效的網(wǎng)絡安全保障技術的支持。近年來，研究人員在認證和授權，網(wǎng)絡訪問控制，防火墻，以及計算機系統(tǒng)安全管理/網(wǎng)絡安全管理等方面做了許多研究工作，并取得了很多技術先進的研究成果。 網(wǎng)絡安全的實施是一個復雜的系統(tǒng)工程，需要進行全方位多層次的系統(tǒng)分析與設計，網(wǎng)絡安全技術是實現(xiàn)網(wǎng)

2、絡安全的重要技術手段。由于Agent及移動Agent具有智能性/自主性/移動性/協(xié)作性等特點，這些特點支持網(wǎng)絡環(huán)境下智能自主分布式安全系統(tǒng)的實現(xiàn)，其理論和技術己成為當前計算機安全領域的研究熱點。 本文首先從網(wǎng)絡安全的現(xiàn)狀入手，對網(wǎng)絡安全現(xiàn)狀及當前普遍采用的網(wǎng)絡安全防范技術進行了分析探討。介紹了國內外的流行網(wǎng)絡安全技術，并分析了它們各自的優(yōu)缺點。同時也對Agent與移動Agent的基本概念及其在網(wǎng)絡安全中的應用進行了簡單的介紹。

3、 接著，本文提出了基于Agent的內部網(wǎng)絡安全模型設計方案。在這一部分著重研究和探討了如何利用Agent與移動Agent技術，建立一個面向內部網(wǎng)絡，包括身份認證/訪問控制/主機審計/信息采集與漏洞檢測等功能的開放的內部網(wǎng)絡綜合安全系統(tǒng)。首先對系統(tǒng)體系結構和模型進行概述，其次就身份認證與訪問控制/主機審計與信息采集模塊，及Agent派遣系統(tǒng)進行詳細討論。 在此基礎上，本文進一步對Agent系統(tǒng)的保密通信進行了研究。介紹了密碼