基于Agent的P2P網(wǎng)絡(luò)病毒防御系統(tǒng)研究.pdf

1、近年來，隨著互聯(lián)網(wǎng)的發(fā)展，對(duì)等網(wǎng)絡(luò)(Peer-to-Peer Network，簡稱P2P網(wǎng)絡(luò))以一種與傳統(tǒng)客戶服務(wù)器網(wǎng)絡(luò)連接模式不同的方式出現(xiàn)在人們面前，P2P改變了傳統(tǒng)的C/S模式，網(wǎng)絡(luò)中雖然節(jié)點(diǎn)能力不同，節(jié)點(diǎn)所提供的資源多樣，但是各節(jié)點(diǎn)地位平等，且為用戶提供了非中心化的、自組織的、所有的或大部分聯(lián)系是對(duì)稱的分布式環(huán)境，在廣域的范圍內(nèi)實(shí)現(xiàn)了對(duì)數(shù)據(jù)信息、存儲(chǔ)空間、計(jì)算能力、功能組件、通信資源的充分利用。同時(shí)Peer活動(dòng)的隨機(jī)性與網(wǎng)絡(luò)的不

2、穩(wěn)定性是因?yàn)閷?duì)等節(jié)點(diǎn)的行為受到其所有者的支配，所有者可以決定對(duì)等節(jié)點(diǎn)加入和退出對(duì)等網(wǎng)絡(luò)的時(shí)機(jī)，以及所擁有的資源使用的時(shí)機(jī)、種類、數(shù)量和方式等，這使得P2P網(wǎng)絡(luò)與網(wǎng)格環(huán)境相比極不穩(wěn)定，并且難以得到有效控制。在P2P網(wǎng)絡(luò)中，每個(gè)節(jié)點(diǎn)防御病毒的能力不同，只要有一個(gè)節(jié)點(diǎn)感染病毒，就可以通過內(nèi)部共享和通信機(jī)制將病毒擴(kuò)散到附近的鄰居節(jié)點(diǎn)。在短時(shí)間內(nèi)可以造成網(wǎng)絡(luò)擁塞甚至癱瘓，共享信息丟失，機(jī)密信息失竊，甚至通過網(wǎng)絡(luò)病毒可以完全控制整個(gè)網(wǎng)絡(luò)。
　

3、　 因此為了改變目前P2P環(huán)境中各個(gè)節(jié)點(diǎn)各自為政、獨(dú)立防御各類層出不窮的新病毒的被動(dòng)局面，本文首先對(duì)當(dāng)前P2P網(wǎng)絡(luò)及節(jié)點(diǎn)特征作了深入的研究，在分析P2P網(wǎng)絡(luò)安全需求的基礎(chǔ)上，提出了符合P2P網(wǎng)絡(luò)一般安全需求的構(gòu)架，病毒防御是安全構(gòu)架中的重要部分；其次根據(jù)P2P網(wǎng)絡(luò)病毒的傳播方式及傳播特點(diǎn)的分析，提出了針對(duì)P2P網(wǎng)絡(luò)中常見的惡意代碼和蠕蟲病毒的檢測技術(shù)，然后結(jié)合人工免疫原理，將Agent技術(shù)應(yīng)用于P2P網(wǎng)絡(luò)環(huán)境下，建立完善且適用于各種P