12、入侵检测系统中保护代理免受恶意主机攻击

入侵检测系统中保护代理免受恶意主机攻击

1. 移动代理面临的风险

移动代理虽然具有诸多优势，但因其特性也会带来风险。可能面临的威胁包括：代理对平台的威胁、平台对代理的威胁、代理之间的威胁以及其他实体对代理系统的威胁。本文聚焦于分析平台对代理的威胁，并提出可能的解决方案。

平台对代理的威胁尤其难以防范，因为平台能够访问其上代理的数据、代码和结果。若主机是恶意的，它可能发起主动或被动攻击：
- 被动攻击：主机获取电子货币、私钥、证书等秘密信息，这些是代理用于自身安全请求的重要数据。
- 主动攻击：主机可以破坏或修改代理的代码或状态。
- 混合攻击：恶意主机还可能结合主动与被动攻击，例如分析代理的操作并进行逆向工程，引入细微变化，使代理表现出恶意行为并报告虚假结果。

为应对这些威胁，我们的方案着重于在运行时验证代理、收发器或监视器的完整性。

2. 合作巡回代理（CIA）

CIA安全方案旨在验证基于自主代理的入侵检测系统（IDS）中监视器和收发器的完整性。其工作流程如下：
1. 每个监视器为其控制的网络段中的每个主机生成一个收发器代理，并为每个收发器嵌入指纹标记，同时保留副本。
2. 收发器生成位于IDS基础设施低层的信息收集代理。
3. 监视器生成一个具有预定义行程的合作巡回代理，该代理在监视器控制的网络段中移动。

graph LR
    classDef process fill:#E5F6FF,stroke:#73A6FF,stroke-width:2px;
    A(监视器):::proce