期刊文献+
任意字段
题名或关键词
题名
关键词
文摘
作者
第一作者
机构
刊名
分类号
参考文献
作者简介
基金资助
栏目信息

基于移动Agent的安全事件关联框架

A Framework for Security Event Correlation Based on Mobile Agent
下载PDF
导出
摘要 现有信息安全防护系统存在着一些不足,比如数据源单一、体系结构不尽合理等,从而影响了整体的安全防护效果.针对这些不足,在对安全事件的树型体系和处理流程进行分析的基础上,提出了一个基于移动Agent的安全事件关联框架,并设计了多种不同功能和角色的移动Agent,借助于移动Agent具有的自主执行能力、智能推理能力与迁移能力,对网络中不同节点处发生的大量安全事件进行高效的检测、过滤与整合,并对这些事件间存在的时序关系、因果关系、统计关系等内在联系进行深度关联分析;在对Agent平台的安全需求与功能需求进行深入分析的基础上,选择Aglet系统作为开发平台实现了简单的原型系统,并通过几个具体的多步骤攻击实例,验证了移动Agent用于安全事件关联分析的有效性和优势.
作者 王景新 王志英 戴葵
机构地区 国防科学技术大学计算机学院
出处 《计算机研究与发展》 EI CSCD 北大核心 2006年第z1期244-249,共6页 Journal of Computer Research and Development
基金 国家自然科学基金项目(90104025)
关键词 安全事件 移动AGENT 安全事件关联
分类号 TP393.08 [自动化与计算机技术—计算机应用技术]
  • 相关文献

参考文献7

  • 1[1]A Valdes,K Skinner.Probabilistic alert correlation[C].In:Proc of the 4th Int'l Symposium,Recent Advances in Intrusion Detection (RAID).Berlin:Springer-Verlag,2001.54-68
  • 2[2]P A Porras,M W Fong,A Valdes.A mission-impact-based approach to INFOSEC alarm correlation[C].In:Proc of the 5th Int'l Symposium,Recent Advances in Intrusion Detection (RAID).Berlin:Springer-Verlag,2002.95-114
  • 3[3]G G Helmer,J S K Wong,V Honavar,et al.Intelligent agents for intrusion detection[C].In:Proc of the IEEE Information Technology Conf.Los Alamitos,CA:IEEE Computer Society Press,1998.121-124
  • 4[4]Wayne Jansen.Privilege management of mobile agents[C].In:Proc of the 23rd National Information Systems Security Conference.New York:ACM Press,2000.362-370
  • 5[5]C Carver,J Hill,J Surdu,et al.A methodology for using intelligent agents to provide automated intrusion response[C].In:Proc of the IEEE Systems,Man,and Cybernetics Information Assurance and Security Workshop.Piscataway,NJ:IEEE Press,2000.110-116
  • 6[6]Li Chunsheng,Sang Qingfeng,Zhang Chengqi.MA-IDS architecture for distributed intrusion detection using mobile agents[C].The 2nd Int'l Conf on Information Technology for Application,Harbin,2004
  • 7[7]IBM Tokyo Research Laboratory.Aglet Project[OL].http://aglets.sourceforge.net/,2006-02-16
计算机研究与发展
2006年 第z1期

相关作者

内容加载中请稍等...

相关机构

内容加载中请稍等...

相关主题

内容加载中请稍等...

浏览历史

内容加载中请稍等...
;
使用帮助 返回顶部