基于移动Agent的安全事件关联框架

• 作者: 戴葵 王志英 王景新
• 来源期刊: 计算机研究与发展
• 学科: 工学
• 关键词: 安全事件 移动Agent 安全事件关联
• 年，卷（期）: 2006,（z1）
• 所属期刊栏目: 移动Agent
• 页码范围: 244-249
• 页数: 6页
• 分类号: TP393.08
• 字数: 4972字
• 语种: 中文

摘要

现有信息安全防护系统存在着一些不足,比如数据源单一、体系结构不尽合理等,从而影响了整体的安全防护效果.针对这些不足,在对安全事件的树型体系和处理流程进行分析的基础上,提出了一个基于移动Agent的安全事件关联框架,并设计了多种不同功能和角色的移动Agent,借助于移动Agent具有的自主执行能力、智能推理能力与迁移能力,对网络中不同节点处发生的大量安全事件进行高效的检测、过滤与整合,并对这些事件间存在的时序关系、因果关系、统计关系等内在联系进行深度关联分析;在对Agent平台的安全需求与功能需求进行深入分析的基础上,选择Aglet系统作为开发平台实现了简单的原型系统,并通过几个具体的多步骤攻击实例,验证了移动Agent用于安全事件关联分析的有效性和优势.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	戴葵	国防科学技术大学计算机学院	53	409	12.0	15.0
2	王志英	国防科学技术大学计算机学院	118	965	14.0	25.0
3	王景新	国防科学技术大学计算机学院	3	1	1.0	1.0