МОДЕЛЬ МУЛЬТИАГЕНТНОЇ СИСТЕМИ ДЛЯ ВИЯВЛЕННЯ ПОЛІМОРФНИХ ВІРУСІВ

Анотація

У роботі встановлено, що мультиагентні системи (MAS) є потужним інструментом для виявлення поліморфних вірусів. Визначені основні переваги використання MAS для виявлення поліморфних вірусів: паралельна обробка та ефективність; розподілене виявлення загроз; інтелектуальна взаємодія між агентами; адаптивність до нових загроз; масштабованість; прогнозування та виявлення аномалій; динамічне реагування на загрози; розподілене навчання на основі досвіду; зниження навантаження на одну точку системи. Запропонована модель мультиагентної системи (MAS) виявлення поліморфних вірусів, яка включає: множину агентів; множину станів комп'ютерної системи; множину можливих дій агента; функцію переходу між станами; функцію винагороди, яка оцінює ефективність вибраних дій; функцію спостереження, яка визначає, яку інформацію отримує кожен агент; ймовірність переходу в новий стан після виконання дій агентами; стратегію агента, яка визначає, яку дію він обирає в кожному стані. Інтелектуальний агент даної MAS складається з наступних модулів: модуль аналізу, модуль класифікації поліморфних вірусів за рівнями складності, модуль прийняття рішення. Алгоритм роботи запропонованої MAS: збір інформації, виявлення поліморфних вірусів, класифікація поліморфних вірусів, прийняття рішення.