Методы искусственного интеллекта в задачах обеспечения безопасности компьютерных сетей в. Ю. Колеватов, Е. В. Котельников

2. Многоагентные системы 
 
2.1. Общие сведения 
Долгое 
время 
ведутся 
разработки 
персональных 
средств 
защиты, 
предназначенных для одной единицы оборудования. Так как защита сети – задача 
комплексная, то помимо средств персональной защиты (антивирусы, сетевые экраны и 
т. д.) ведутся разработки многоагентных систем. Каждый агент отвечает за 
определенную часть задания и общее решение возникает в результате их 
скоординированных действий. Агенты могут иметь реализованные элементы 
интеллекта, а могут и не иметь таковых. В процессе работы агенты обмениваются 
сообщениями по специальным протоколам. Обычно существует агент, который 
управляет действиями других. Перечислим особенности многоагентных систем, 
которые позволяют эффективно их использовать в системах сетевой безопасности. 
1.
Гибкость.
Агенты могут создавать себе подобных и размещать их на новых 
узлах сети, поэтому многоагентные системы легко адаптируются к любой сетевой 
архитектуре и адекватно отвечают на изменения в конфигурации сетевого 
оборудования. 
2.
Экономичность.
Система равномерно распределена по всему периметру 
защиты. Эта особенность обеспечивает оптимальное распределение вычислительных 
ресурсов сети. 
3.
Повышенная отказоустойчивость.
Так как агенты могут существовать 
самостоятельно, и они распределены на всех узлах сети, то есть система защиты не 
имеет центра, то атаковать ее будет сложнее, нежели сеть с централизованным 
сервером защиты. Распределенная по сети информация и распределенная защита 
требуют от злоумышленника проводить атаку многих узлов одновременно. 
4.
Возможность централизованного администрирования.
Внесение изменений 
в работу агентов могут производиться централизованно и по протоколам 
взаимодействия агентов передаваться на все точки обеспечения безопасности. 
Многоагентный подход подробно рассмотрен в [1, 2].