طراحی یک سیستم تشخیص نفوذ با بهره گیری از عامل های هوشمند

با توسعه سریع و گسترده فن آوری ارتباطات و اطلاعات و کاربردهای آن به ویژه در شبکه های کامپیوتری، رقابت جدیدی در امنیت اطلاعات و امنیت شبکه بوجود آمده است. با وجود ابزارها و نرم افزارهای مختلف جهت نفوذ حتی اشخاص مبتدی مشتاق نیز می توانند به سایت های اینترنتی نفوذ نمایند. بیشتر سیستم های تشخیص نفوذ فعلی بصورت مکانیسم های توزیع شده عمل می نمایند اما احتیاج دارند که داده ها برای پردازش به یک محل مرکزی منتقل شوند. کاری که در اینجا انجام شده است نشان می دهد که عامل های تشخیص دهنده می توانند بصورت توزیع شده و کاملا مستقل از هم اجرا شده و با همکاری و ارتباط با یکدیگر یک سیستم تشخیص نفوذ توزیع شده تشکیل دهند که هیچ نقطه منفرد شکستی نداشته باشد. در ساختار ارائه شده، هیچ محل پردازش مرکزی وجود نداشته و تمامی عامل ها داده های مهیا شده برای آنها را بصورت مستقل پردازش کرده و هر فعالیت مشکوک را برای دیگر عامل های شبکه بازگو می کنند. نرم افزار عامل همزمان با دیگر نرم افزارهای کاربر و سیستم اجرا می شود بدون اینکه بصورت قابل ملاحظه ای منابع سیستم را مصرف کرده و یا باعث افزایش ترافیک شبکه هنگام یک حمله گردد. در این مقاله پس از مروری بر سیستم های تشخیص نفوذ فعلی و محدودیت های آنها، نقش عاملهای خودمختار در بهبود کارائی این سیستم ها، یک مدل پیشنهادی برای یک سیستم تشخیص نفوذ توزیع شده، مورد بررسی قرار می گیرد

Keywords:

عامل , عامل های خود مختار , سیستم تشخیص نفوذ , امنیت اطلاعات