移動agent的受控擴散研究與實現(xiàn).pdf

1、互聯(lián)網的廣泛應用和在其之上爭奪、維持信息優(yōu)勢，計算機網絡對抗(CNO)與信息安全成為世界范圍內的熱點研究問題。計算機網絡攻擊（CAN）、計算機網絡防御（CND）、計算機網絡利用（CNE）相關方面的研究，對計算機網絡與信息安全、信息對抗有非常重要的理論意義和使用價值。Agent 的擴散是計算機網絡利用（CNE）研究中一個重要組成部分。基于項目背景和需求，本文所指的移動agent 是：在計算機網絡上自行傳播的軟件實體。常見的這類程序，在釋放

2、后一般都自治擴散，其行為完全不接受理性控制； 或其部分行為雖具有較強的受控制性，但其擴散行為仍是不受控制的。針對這些情況，本文指出，研究移動agent 的擴散受控性是研究CNE 移動agent 能力或行為的關鍵，并給出移動agent 的一種受控擴散方案，在此基礎上設計并實現(xiàn)該系統(tǒng)，完成移動agent的受控擴散。 本文主要工作概括為以下幾個方面：分析國內外關于移動agent 擴散研究與蠕蟲和bot 實例的現(xiàn)狀，并給出結論：

3、通常的移動agent 只依靠一種或有限的兩三種漏洞獲取訪問權限，傳送agent 代碼和相應數據；agent 激活自身程序的方式也相對固定、過于單一；目前的蠕蟲一經釋放無需干預即可獨立運行，通過獲得網絡中存在漏洞的計算機上的控制權進行擴散；bot 往往只具備簡單的無控滲透擴散能力，自動尋找和發(fā)展新的Zombie 主機。但擴散之后的bot 受控能力很強，能夠很好的接收并執(zhí)行控制者發(fā)送的控制命令。 在上述分析的基礎上，指出當前移動ag

4、ent 擴散技術存在的問題。指出移動agent的擴散受控性是研究面臨的關鍵，分析并闡述移動agent 受控擴散需要關注三個關鍵階段：首先，必須獲取目標主機足夠的訪問控制權；其次，利用該控制權向目標主機傳送相關代碼和數據；最后，在目標主機上自動加載執(zhí)行agent 副本從而激活自身。 基于以上認識，闡述移動agent 擴散過程中相應階段所涉及的技術，給出一種基于擴散原語的解析和執(zhí)行擴散程序指令的方法（包括訪問權利用獲取、代碼和數據傳

5、送、程序激活），以支持移動agent 的受控擴散、滿足可選擇擴散的需求。在此基礎上，引出漏洞利用、反向連接、遠程線程插入等受控性關鍵技術，并給出指令解析的算法描述，設計適合擴散過程三階段的技術方案。以基于Inter x86 CPU 的Windows2000/XP 操作系統(tǒng)為例，運用軟件工程學為指導原則和工程方法，設計并實現(xiàn)一種移動agent 受控擴散子系統(tǒng)。 以項目背景和需求為主導原則，給出驗證目標、驗證環(huán)境和測試大綱。通過再實