Реализация среды моделирования и эксперименты

На основе OMNeT++ INET Framework разработана среда для многоагентного моделирования сложных систем в сети Интернет на примере противодействия злоумышленников и систем защиты в сети Интернет по реализации распределенных компьютерных атак и механизмов защиты от них. Система разработана на основе OMNET++ INET Framework на языке C++. Архитектура реализованной среды соответствует архитектуре, представленной на рис. 1. Модели агентов, реализованные в Agent-based Framework, представлены типовым агентом, агентами атаки и агентами защиты. Subject Domain Library содержит различные модели узлов, например, атакующего, брандмауэра и др., а также модели приложений (механизмы реализации атак и защиты, анализаторы пакетов, таблицы фильтрации). Пример многооконного пользовательского интерфейса интегрированной среды моделирования представлен на рис. 2. В данном случае отображено окно компьютерной сети (справа вверху), окно управления процессом моделирования (внизу справа), окна, характеризующие состояние команд агентов (вверху слева), окно параметров агента (внизу слева), окно функционирования отдельного хоста (внизу в центре).

В среде моделирования проведен ряд экспериментов с использованием конфигураций компьютерных сетей, близких по топологии к фрагментам Интернет. Сеть состоит из трех подсетей. В первой подсети устанавливается команда атаки, включающая агентов-демонов и агента-мастера. Демоны являются непосредственными исполнителями атаки. Мастер координирует их действия. Во второй — клиенты, создающие типовой сетевой трафик к защищаемому узлу. В третьей подсети определен узел-цель атаки, и установлена команда защиты: сэмплер, детектор, фильтр и агент расследования. Агенты-сэмплеры осуществляют мониторинг сетевых процессов с целью выявления аномалий и начала атаки. Агенты обнаружения служат для выявления атак. Агенты фильтрации осуществляют фильтрацию трафика от вредоносных пакетов. Агенты расследования выполняют трассировку атак, выявление агентов атаки и выполненной ими злонамеренной деятельности. Моделирование продолжается до заданного момента времени, отражая различные шаги противоборствующих команд агентов.

интернет моделирование программный.