检索结果-内蒙古大学图书馆

作者：梁伟解放军信息工程大学

学位级别：硕士

抗攻击测试是一种新兴的网络安全评估技术,它通过对目标系统在实际运行环境中可能受到的攻击进行模拟,从而对目标系统在网络攻击环境下维持其安全功能的能力进行测试和评价。攻击方案生成技术是抗攻击测试领域的一项重要技术,对它的研... 详细信息

抗攻击测试是一种新兴的网络安全评估技术,它通过对目标系统在实际运行环境中可能受到的攻击进行模拟,从而对目标系统在网络攻击环境下维持其安全功能的能力进行测试和评价。攻击方案生成技术是抗攻击测试领域的一项重要技术,对它的研究目的在于解决在抗攻击测试的模拟攻击中如何安排、组织攻击行为,制定出可实施性强的攻击实施方案的问题。本文围绕着抗攻击测试攻击方案生成技术研究课题,开展了以下几方面的研究与实现工作: 1)在对现有网络攻击和抗攻击测试攻击方案生成的过程进行研究的基础上,对攻击行为的特征、属性、规则、关联和逻辑关系进行了深入的分析与研究。 2)建立了面向抗攻击测试的攻击方案生成框架,明确面向攻击测试的攻击方案应该包含的内容。 3)利用多属性分类方法对攻击行为进行分类,依据面向抗攻击测试的多属性攻击分类的结果,提取出结构化的攻击知识,并建立攻击知识库。 4)通过对多种攻击建模技术的分析,面向抗攻击测试的攻击知识的内容和知识库的结构,建立了一个面向抗攻击测试的攻击模型,并以攻击关联图的形式对攻击模型的实例进行表示。 5)从对抗攻击测试攻击方案的序列化设计和优化需求进行分析入手、结合网络规划算法的相应理论,提出了一种攻击方案生成算法。 6)基于抗攻击测试方案生成技术的理论研究成果,建立了一个攻击方案生成系统,实现了由计算机自动根据抗攻击测试需求生成攻击方案的最终研究目标。

关键词：抗攻击测试攻击方案攻击知识攻击模型攻击关联图

来源：评论

学校读者我要写书评

暂无评论

面向抗攻击测试的完整性检测系统设计

引用

微计算机信息 2007年第33期23卷 65-67页

作者：陈琦珺陈性元唐慧林牛琳解放军信息工程大学电子技术学院

文章根据抗攻击测试的特点,提出了完整性检测系统的总体架构,并详细介绍了各功能模块组成、系统工作过程以及各子系统的设计。

关键词：抗攻击测试完整性检测子系统

来源：评论

学校读者我要写书评

暂无评论

面向抗攻击测试的渗透攻击模型的设计与应用

面向抗攻击测试的渗透攻击模型的设计与应用

引用

作者：祝宁解放军信息工程大学

学位级别：硕士

随着网络应用的飞速发展，网络安全威胁不断增加，对网络中安全设备、重要主机的安全性，特别是抗攻击能力的评估越来越为人们所关注。渗透攻击是进行抗攻击测试的一种重要技术手段，利用该方法能够精确测试出某种攻击行为对测试目标的... 详细信息

随着网络应用的飞速发展，网络安全威胁不断增加，对网络中安全设备、重要主机的安全性，特别是抗攻击能力的评估越来越为人们所关注。渗透攻击是进行抗攻击测试的一种重要技术手段，利用该方法能够精确测试出某种攻击行为对测试目标的损害程度，为进一步对测试目标进行安全评估奠定基础。目前对渗透攻击技术的研究，大多针对网络攻击、入侵检测和信息战等领域，主要是研究各种具体攻击的本质，开发新的攻击方法；本文则是利用渗透攻击的特点，将其应用于抗攻击测试，探讨如何合理的组织构建各种渗透攻击，形成测试方案，指导渗透攻击操作，进而完成对目标的抗攻击能力的评估。本文的主要工作如下： 1．提出了适用抗攻击测试的基于效果的多属性攻击分类。本文在分析现有的攻击分类法的基础上，分析了抗攻击测试中攻击分类的要求，基于对攻击过程特征的提取，建立了基于效果的多属性攻击分类。该分类能够描述攻击过程的相关特征和攻击行为间的关联关系，为组织渗透攻击系统中的属性节点和建立面向抗攻击测试的攻击知识库提供依据。 2．深入系统地分析了攻击树模型在抗攻击测试中应用。通过对攻击树的全面分析，分析了该模型的优点和应用于抗攻击测试的缺陷，围绕对该模型的改进设计，提出结合多属性攻击分类建立一个新的面向抗攻击测试的模型的要求。 3．建立了一个面向抗攻击测试的渗透攻击模型。综合多属性攻击分类与攻击树模型的特点，通过对攻击树节点的重新定义和节点间关系的重新描述，建立了一个面向抗攻击测试的基于攻击树的渗透攻击模型。该模型能够描述渗透攻击不同阶段的特征，各种渗透攻击之间的属性关系和条件依赖关系，进而能够合理的组织渗透攻击，为渗透攻击的实施提供方案，从而满足抗攻击测试中对目标精确测试的要求。同时，确立了该模型中渗透攻击树建立、删除、遍历等操作的算法与思想。 4．设计并实现了一个面向抗攻击测试使用的渗透攻击系统。该系统是将上述模型实例化，目的是建立模型所描述的渗透攻击树结构，以此作为对目标进行精确测试的方案，指导渗透攻击操作的实施。其中： (1) 利用基于效果的多属性分类方法组织构建了面向抗攻击测试的攻击知识库。用于存储建立渗透攻击树所需的攻击知识。 (2) 在设计攻击工具库的过程中，提出近期目标与远期目标、脚本与程序、自主开发与广泛收集相结合的攻击建立思想。并将NASL中的攻击脚本引入攻击工具库。

关键词：抗攻击测试渗透攻击攻击树面向抗攻击测试的渗透攻击模型渗透攻击系统多属性分类

来源：评论

学校读者我要写书评

暂无评论

面向抗攻击测试的主机系统完整性检测方法研究

面向抗攻击测试的主机系统完整性检测方法研究

引用

作者：陈琦珺解放军信息工程大学

学位级别：硕士

随着科学技术的迅猛发展,网络的应用越来越普及,伴随而来的是网络信息安全威胁的不断增加,对网络中重要主机系统抗攻击能力的测试,是一个迫切需要的课题,它越来越多的受到人们的关注。主机系统抗攻击能力的测试,即抗攻击测试,它是借助... 详细信息

随着科学技术的迅猛发展,网络的应用越来越普及,伴随而来的是网络信息安全威胁的不断增加,对网络中重要主机系统抗攻击能力的测试,是一个迫切需要的课题,它越来越多的受到人们的关注。主机系统抗攻击能力的测试,即抗攻击测试,它是借助于模拟攻击等手段,对系统在遭受攻击的情况下维持其安全功能能力进行测试和评价的过程。那么,如何衡量主机系统的抗攻击能力?我们是通过检测模拟攻击对主机系统机密性、完整性以及可用性三个属性产生的攻击效果来度量主机系统的抗攻击能力的。由于大部分攻击都会对主机系统的完整性产生一定的影响,因此,进行主机系统完整性的检测是攻击效果检测的重要部分。面向抗攻击测试中的主机系统完整性检测的目标是检测主机系统在遭受模拟攻击的情况下,完整性发生了怎样的变化,受损程度如何。根据这一特点,本文进行了下面几方面的工作: 1.通过对现有的完整性检测技术研究现状的分析,针对抗攻击测试的特点,提出了从系统的角度来衡量完整性变化的思想,定义了面向抗攻击测试的主机系统完整性检测的概念体系,并结合该检测的特点,构建了面向抗攻击测试的主机系统完整性检测模型。 2.提出了注册表完整性监控与完整性分析相结合的面向抗攻击测试的主机系统注册表完整性检测方法,采用钩子技术实现了注册表完整性监控,根据注册表结构的特点,采用先序遍历算法实现了注册表键值的读取,提出了基于BM算法与哈希运算相结合的HBM算法的注册表键值匹配算法。通过实验分析,该检测方法具有较高的可行性和实用性。 3.提出了基于Windows Native API和粗糙集理论的面向抗攻击测试的主机系统进程完整性检测方法,并通过研究API调用序列的截获技术,实现了IAT法截获Windows Native API调用序列。通过实验分析,该检测方法适用于抗攻击测试中对主机系统进程完整性的检测。 4.定义了主机系统完整性受损指数和各检测项完整性受损指数,根据完整性检测数据的特点,采用模糊综合评价法对单一检测项完整性数据以及系统完整性数据进行了量化,即计算其受损指数,并给出了示例分析。

关键词：抗攻击测试系统完整性完整性检测注册表完整性进程完整性受损指数

来源：评论

学校读者我要写书评

暂无评论

面向抗攻击测试的攻击语言设计与实现

面向抗攻击测试的攻击语言设计与实现

引用

作者：辛思远解放军信息工程大学

学位级别：硕士

随着网络攻击威胁的日益加剧,服务器、网络设备、安全设备等重要主机和设备的抗攻击能力越来越受到人们的关注。抗攻击测试(Atrack Resistance Test,ART)通过对目标系统实施模拟攻击,依据攻击的效果评价系统抵御网络攻击的能力,是一种... 详细信息

随着网络攻击威胁的日益加剧,服务器、网络设备、安全设备等重要主机和设备的抗攻击能力越来越受到人们的关注。抗攻击测试(Atrack Resistance Test,ART)通过对目标系统实施模拟攻击,依据攻击的效果评价系统抵御网络攻击的能力,是一种较为直观、有效的反向安全测试方式。抗攻击测试中需要对目标系统发起大量的攻击,专用的攻击语言有利于攻击程序的开发、集成和统一调度,并能够有效的描述抗攻击测试中的攻击信息。现有的攻击语言不能完全满足抗攻击测试的需求,为此,本文在深入研究网络攻击组成元素的基础上,设计并实现了一种面向抗攻击测试的攻击语言——ART Attack Script Language(AASL),用于编写抗攻击测试中的攻击脚本。本文的主要工作有以下几个方面: 1、分析并提取了拒绝服务和缓冲区溢出两类典型攻击的原子攻击。将原子论方法引入到网络攻击的研究中,对网络攻击的组成进行细化,使用原子攻击及其相互关系描述网络攻击的组成和结构。采用攻击样本分析的方法,基于攻击的一般过程,提取了拒绝服务攻击和缓冲区溢出攻击的原子攻击,并分析了所提取的原子攻击的通用性和全面性。原子攻击的提取是攻击语言元素设计的基础,有助于分析网络攻击的一般过程和组成元素,灵活地构造攻击行为。 2、设计了面向抗攻击测试的攻击语言AASL。按照与攻击的相关性,将AASL语言划分为领域无关部分和领域相关部分:参考C语言和NASL语言,面向组合和调用原子攻击的需要,设计了AASL语言的领域无关部分语法;基于所提取的原子攻击,结合抗攻击测试的要求,设计了AASL语言的领域相关部分的语法元素,使用AASL的内置函数表示各种原子攻击。通过分析AASL的组成元素,对AASL的描述能力进行了说明和分析。 3、设计并实现了AASL解释器。依据AASL解释器的功能要求和编译原理理论,设计了AASL解释器的总体结构。构造了AASL的符号表,运用Flex和Bison工具,实现了AASL的词法分析、语法分析功能。使用C语言实现了AASL的领域相关内置函数,通过对语法树的遍历和内置函数的调用完成AASL语义的执行。经测试,AASL的解释器能够正确、有效地完成对AASL脚本的解释执行。 4、通过AASL攻击脚本实例验证了AASL语言的攻击能力。基于对脚本运行情况的分析,结合抗攻击测试对攻击语言的要求,分析并总结了AASL语言的特性,AASL语言能够简单、方便地实现各种拒绝服务和缓冲区溢出攻击,并能够有效地为抗攻击测试提供定制的攻击属性描述功能。

关键词：攻击语言抗攻击测试原子攻击 AASL 解释器

来源：评论

学校读者我要写书评

暂无评论

基于CC的操作系统抗攻击测试指标体系研究

基于CC的操作系统抗攻击测试指标体系研究

引用

作者：许友解放军信息工程大学

学位级别：硕士

抗攻击测试是为测试系统对于网络攻击的安全防御能力进行的测试和评估，它通过模拟黑客的攻击行为对系统展开系统的测试，抗攻击能力是从黑客攻击角度对系统安全性的考察；而抗攻击测试指标体系的制定是抗攻击测试实施的基础。为了研制... 详细信息

抗攻击测试是为测试系统对于网络攻击的安全防御能力进行的测试和评估，它通过模拟黑客的攻击行为对系统展开系统的测试，抗攻击能力是从黑客攻击角度对系统安全性的考察；而抗攻击测试指标体系的制定是抗攻击测试实施的基础。为了研制抗攻击测试指标体系，本课题主要做了以下几项工作： 1、对当前操作系统抗攻击测试的现状进行分析。通过对基于攻击手段和基于政策对照的抗攻击测试方法进行研究，分析指标体系在抗攻击测试中的作用，明确其在抗攻击测试中的重要意义。 2、对CC标准深入分析，结合PP保护轮廓的原理提出了制定指标体系的原理和流程。通过分析，确定了指标体系的制定流程：威胁、安全目的、安全功能组件、指标。指标制定流程一方面符合系统安全原理，另一方面将PP保护轮廓的产生过程融入到该流程之中。 3、建立了抗攻击测试指标体系。结合操作系统测评相关标准，按照身份鉴别、权限提升、客体重用、标记、攻击追踪和数据保护六个方面，提出了抗攻击测试的42项指标，给出了各项指标的检测方法和测试等级。 4、研究指标体系在抗攻击测试中的使用方法。提出了利用指标体系进行抗攻击等级测试和非等级测试的方法，通过相关实验验证了指标体系的实用性和合理性。当前的攻击测试多是利用一些黑客工具对目标展开零碎的攻击，其测试覆盖面受主观因素影响较大，测试结果说服力不强。本文所提出的指标体系以CC通用准则的安全功能组件为基础，并切实联系操作系统对网络攻击的安全防御方面的相关知识，解决了在操作系统安全测试中由于测试目标的复杂性而造成的攻击测试的盲目性和局部性，增强了攻击测试结果的说服力。

关键词： CC标准抗攻击测试指标体系

来源：评论

学校读者我要写书评

暂无评论

基于渗透测试的抗攻击测试体系构建与渗透攻击系统设计

基于渗透测试的抗攻击测试体系构建与渗透攻击系统设计

引用

第四届中国计算机网络与信息安全学术会议(CCNIS2011)

作者：祝宁陈性元张永福解放军信息工程大学电子技术学院，河南郑州 450004

分析了当前渗透测试的研究与发展现状，基于渗透测试的基本理论方法，以弥补渗透测试的不足为目标，定义构建了抗攻击测试体系，形成了以渗透测试为核心的新的信息系统安全性与免疫能力分析与衡量方法。同时，对作为抗攻击测试实施的首... 详细信息

分析了当前渗透测试的研究与发展现状，基于渗透测试的基本理论方法，以弥补渗透测试的不足为目标，定义构建了抗攻击测试体系，形成了以渗透测试为核心的新的信息系统安全性与免疫能力分析与衡量方法。同时，对作为抗攻击测试实施的首要环节和基础保障的渗透攻击进行了详细的系统功能设计与模块划分，并实现了渗透攻击实施原型子系统。通过功能测试，验证了该系统实施功能的正确性、有效性与合理性。

关键词：渗透测试抗攻击测试原子攻击渗透攻击系统

来源：评论

学校读者我要写书评

暂无评论

层次化的主机抗DoS攻击能力测试方法

引用

计算机工程与设计 2008年第9期29卷 2189-2191,2194页

作者：苏朋陈性元唐慧林辛思远解放军信息工程大学电子技术学院河南郑州450004

在基于协议的DoS攻击分类方法完备性分析和针对主机的DoS攻击效果层次性分析的基础上,建立了TCP/IP协议层次与常用DoS攻击方法及其对主机影响的指标集的层次性对应关系,提出了针对重要主机的层次化抗DoS攻击能力综合测试方法及其流程,... 详细信息

在基于协议的DoS攻击分类方法完备性分析和针对主机的DoS攻击效果层次性分析的基础上,建立了TCP/IP协议层次与常用DoS攻击方法及其对主机影响的指标集的层次性对应关系,提出了针对重要主机的层次化抗DoS攻击能力综合测试方法及其流程,并结合实例说明了层次化主机抗DoS攻击能力测试的完备性及其有效性。

关键词：抗攻击测试拒绝服务攻击分类攻击效果层次化

来源：评论

学校读者我要写书评

暂无评论

溢出攻击的攻击元与攻击模板构建研究

引用

小型微型计算机系统 2013年第2期34卷 417-422页

作者：祝宁陈性元张永福解放军信息工程大学电子技术学院郑州450004 河南省信息安全重点实验室郑州450004

面向抗攻击测试对溢出攻击的需求,以构建溢出攻击可重用功能结构和统一描述框架为目标,分析溢出攻击样本不同阶段的攻击过程特点,提取组织溢出攻击的攻击元;总结溢出攻击过程一般描述,搭建溢出攻击构造过程通用攻击模板,从而建立起溢出... 详细信息

面向抗攻击测试对溢出攻击的需求,以构建溢出攻击可重用功能结构和统一描述框架为目标,分析溢出攻击样本不同阶段的攻击过程特点,提取组织溢出攻击的攻击元;总结溢出攻击过程一般描述,搭建溢出攻击构造过程通用攻击模板,从而建立起溢出攻击实现的规范组织架构.在AASL脚本语言支持下,实现利用攻击元,解析重构模板建立溢出攻击脚本.实验证明,该方法在确保溢出攻击的有效、可控和代码质量基础上,大幅降低了代码编写数量,有效提高了开发效率.研究成果为抗攻击测试攻击用例的使用提供了有力保障.

关键词：抗攻击测试溢出攻击原子攻击攻击元攻击模板 AASL语言

来源：评论

学校读者我要写书评

暂无评论

网络协议安全性测试系统的研究与设计

网络协议安全性测试系统的研究与设计

引用

第20次全国计算机安全学术交流会

作者：陈文放王清贤解放军信息安全测评认证中心解放军信息工程大学

网络协议安全性测试包括安全协议测试和协议安全性测试.网络协议安全性测试的主要功能是对Internet体系中的安全协议和TCP/IP协议族进行安全性测试,这种测试是针对包含协议实现的产品或独立模块进行的.安全协议测试的功能是对包含了SSL... 详细信息

网络协议安全性测试包括安全协议测试和协议安全性测试.网络协议安全性测试的主要功能是对Internet体系中的安全协议和TCP/IP协议族进行安全性测试,这种测试是针对包含协议实现的产品或独立模块进行的.安全协议测试的功能是对包含了SSL、IPSec和Kerberos安全协议实现的产品(如IPSec产品)或独立模块进行各种标称安全功能的测试;协议安全性测试要求对TCP/IP协议族的具体实现模块进行抗攻击测试;另外,安全机制对协议实现性能的影响也是测试的内容.

关键词：网络协议安全性测试安全协议抗攻击测试

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：