移動(dòng)agent的受控?cái)U(kuò)散研究與實(shí)現(xiàn).pdf

1、互聯(lián)網(wǎng)的廣泛應(yīng)用和在其之上爭(zhēng)奪、維持信息優(yōu)勢(shì)，計(jì)算機(jī)網(wǎng)絡(luò)對(duì)抗(CNO)與信息安全成為世界范圍內(nèi)的熱點(diǎn)研究問(wèn)題。計(jì)算機(jī)網(wǎng)絡(luò)攻擊（CAN）、計(jì)算機(jī)網(wǎng)絡(luò)防御（CND）、計(jì)算機(jī)網(wǎng)絡(luò)利用（CNE）相關(guān)方面的研究，對(duì)計(jì)算機(jī)網(wǎng)絡(luò)與信息安全、信息對(duì)抗有非常重要的理論意義和使用價(jià)值。Agent 的擴(kuò)散是計(jì)算機(jī)網(wǎng)絡(luò)利用（CNE）研究中一個(gè)重要組成部分?；陧?xiàng)目背景和需求，本文所指的移動(dòng)agent 是：在計(jì)算機(jī)網(wǎng)絡(luò)上自行傳播的軟件實(shí)體。常見(jiàn)的這類程序，在釋放

2、后一般都自治擴(kuò)散，其行為完全不接受理性控制； 或其部分行為雖具有較強(qiáng)的受控制性，但其擴(kuò)散行為仍是不受控制的。針對(duì)這些情況，本文指出，研究移動(dòng)agent 的擴(kuò)散受控性是研究CNE 移動(dòng)agent 能力或行為的關(guān)鍵，并給出移動(dòng)agent 的一種受控?cái)U(kuò)散方案，在此基礎(chǔ)上設(shè)計(jì)并實(shí)現(xiàn)該系統(tǒng)，完成移動(dòng)agent的受控?cái)U(kuò)散。 本文主要工作概括為以下幾個(gè)方面：分析國(guó)內(nèi)外關(guān)于移動(dòng)agent 擴(kuò)散研究與蠕蟲和bot 實(shí)例的現(xiàn)狀，并給出結(jié)論：

3、通常的移動(dòng)agent 只依靠一種或有限的兩三種漏洞獲取訪問(wèn)權(quán)限，傳送agent 代碼和相應(yīng)數(shù)據(jù)；agent 激活自身程序的方式也相對(duì)固定、過(guò)于單一；目前的蠕蟲一經(jīng)釋放無(wú)需干預(yù)即可獨(dú)立運(yùn)行，通過(guò)獲得網(wǎng)絡(luò)中存在漏洞的計(jì)算機(jī)上的控制權(quán)進(jìn)行擴(kuò)散；bot 往往只具備簡(jiǎn)單的無(wú)控滲透擴(kuò)散能力，自動(dòng)尋找和發(fā)展新的Zombie 主機(jī)。但擴(kuò)散之后的bot 受控能力很強(qiáng)，能夠很好的接收并執(zhí)行控制者發(fā)送的控制命令。 在上述分析的基礎(chǔ)上，指出當(dāng)前移動(dòng)ag

4、ent 擴(kuò)散技術(shù)存在的問(wèn)題。指出移動(dòng)agent的擴(kuò)散受控性是研究面臨的關(guān)鍵，分析并闡述移動(dòng)agent 受控?cái)U(kuò)散需要關(guān)注三個(gè)關(guān)鍵階段：首先，必須獲取目標(biāo)主機(jī)足夠的訪問(wèn)控制權(quán)；其次，利用該控制權(quán)向目標(biāo)主機(jī)傳送相關(guān)代碼和數(shù)據(jù)；最后，在目標(biāo)主機(jī)上自動(dòng)加載執(zhí)行agent 副本從而激活自身。 基于以上認(rèn)識(shí)，闡述移動(dòng)agent 擴(kuò)散過(guò)程中相應(yīng)階段所涉及的技術(shù)，給出一種基于擴(kuò)散原語(yǔ)的解析和執(zhí)行擴(kuò)散程序指令的方法（包括訪問(wèn)權(quán)利用獲取、代碼和數(shù)據(jù)傳

5、送、程序激活），以支持移動(dòng)agent 的受控?cái)U(kuò)散、滿足可選擇擴(kuò)散的需求。在此基礎(chǔ)上，引出漏洞利用、反向連接、遠(yuǎn)程線程插入等受控性關(guān)鍵技術(shù)，并給出指令解析的算法描述，設(shè)計(jì)適合擴(kuò)散過(guò)程三階段的技術(shù)方案。以基于Inter x86 CPU 的Windows2000/XP 操作系統(tǒng)為例，運(yùn)用軟件工程學(xué)為指導(dǎo)原則和工程方法，設(shè)計(jì)并實(shí)現(xiàn)一種移動(dòng)agent 受控?cái)U(kuò)散子系統(tǒng)。 以項(xiàng)目背景和需求為主導(dǎo)原則，給出驗(yàn)證目標(biāo)、驗(yàn)證環(huán)境和測(cè)試大綱。通過(guò)再實(shí)