이동 에이전트를 이용한 바이러스 대처 시스템의 설계 및 구현

Abstract

플로피 디스크로 대변되었던 종래의 바이러스 감염 경로는 이제 광범위한 네트워크 환경의 확산으로 말미암아 불법 복사, 컴퓨터의 공동사용 뿐만이 아니라 네트웍을 통한 파일 공유, 컴퓨터 통신 및 인터넷을 통한 파일 전송과 전자우편, 감염된 CD-ROM 등 매우 복잡해지고 있다. 특히 인터넷을 통한 바이러스의 확산은 사용자가 미처 인식하지 못하는 순간에도 여러 형태로 진행되고 있을 정도로 종래의 경로에 비하여 확산 형태가 다양하며, 이를 통해 전세계의 신종 바이러스들이 국내로 침투되고 있다. 따라서 기존의 바이러스 대처 시스템들만으로는 이러한 문제점을 완벽히 해결 하기가 어려운 상황이다. 이동 에이전트는 때와 장소를 선택하여 네트워크상의 다른 호스트로 이동하여 원하는 시간에 실행하거나 프로그램 자체를 또 다른 기계로 옮겨서 실행하도록 할 수 있는 특성을 갖는 소프트웨어 에이전트로서 추론이나 학습 능력을 가질 수도 있다. 본 논문에서는 이러한 이동 에이전트 패러다임을 적용하여 컴퓨터 바이러스를 효율적으로 탐지하고 적절하게 대응할 수 있는 시스템(AVMA: Anti-Virus System using Mobile Agent)올 시범적으로 설계, 구현하여 네트워크 기반에서 사용할 수 있는 새로운 모델을 제시하였다. 본 논문에서 제안한 시스템은 자율적이고 지능적인 에이전트로 하여금 인트라넷 환경 전체의 바이러스를 자동으로 탐지하고 개별 바이러스 증상에 따른 적절한 백신을 지능적으로 선택하여 치료하게 함으로써 사용자들의 불편을 최소화하고 기존 바이러스 탐지 시스템이 갖는 문제점을 해결하였다.;Today, floppy disks are no longer the primary sources for the computer viruses. Networking environments have brought complexity to the route of infection, such as illegal duplication of software, shared use of PCs, network file sharing, downloading and transfer of software from the Internet, e-mail, infected CD-ROMS, etc. Spreading of computer viruses through the Internet is widespread and very fast, and in many cases the process is totally undetected by the user, allowing new viruses from all over the world to be introduced almost instantly. These problems require new anti-virus systems. Software Agent is a program that is able to perform tasks on behalf of the user and autonomously plan and pursue their actions and goals. Mobile Agents have the ability to transport themselves from one system to another through the network. In this paper, we designed and implemented an Anti-Virus system using Mobile Agent (AVMA). AVMA is able to detect all viruses in Intranet environment by using autonomous and intelligent agents and treat them by selecting a proper vaccine intelligently. So AVMA minimized the user interaction and solved the limitations of existing virus treatment systems.