检索结果-内蒙古大学图书馆

作者：李永强西安电子科技大学

学位级别：硕士

随着信息化技术的日益更替,针对信息系统的恶意攻击愈来愈频繁。恶意攻击的对象已不仅局限于个人用户,攻击者的攻击目标逐渐深入到企业、政府等关键组织和机构,对金融、交通、通信、医疗等重要行业都造成大量损失,严重危害社会的稳定。... 详细信息

随着信息化技术的日益更替,针对信息系统的恶意攻击愈来愈频繁。恶意攻击的对象已不仅局限于个人用户,攻击者的攻击目标逐渐深入到企业、政府等关键组织和机构,对金融、交通、通信、医疗等重要行业都造成大量损失,严重危害社会的稳定。为阻止攻击事件的发生,针对恶意攻击的测试和研究成为网络安全专业人员的关注重点。为更好的测试和研究攻击,采集恶意攻击产生的数据信息是非常有效的手段和必要的基础。然而,现存的数据采集系统存在两点明显的技术缺陷。第一,攻击测试的区分通常以经验术语为标准,测试结果难以为其他种类或家族的恶意攻击测试提供理论和经验上的支持;第二,恶意攻击实例和数据采集程序通常运行在同一个系统环境中,恶意攻击实例可能通过提权等恶意操作,绕过数据采集程序的监控和信息收集,使其失效。针对问题一,本文提出了新的攻击分类方式,将恶意攻击按照其涉及的主要技术分为不同种类,并以此作为数据采集的理论基础;针对问题二,本文提出了一种基于虚拟机带外采集方式的数据采集系统,能够有效的实现攻击实例与采集程序的分离。两者的结合具有如下优势:第一,根据不同的攻击分类,它能够快速解释需要采集的主要数据类别,为多种攻击的测试研究提供理论上的参考依据;第二,使用虚拟机带外数据采集技术,将攻击测试使用的攻击实例放置在虚拟机中运行,而将数据采集程序运行在虚拟机下面的宿主机中,数据采集程序通过虚拟机自省技术完成对攻击实例所产生数据的采集,能有效的防止数据采集功能被攻击者绕过。本文以KVM(Kernel-based Virtual Machine)作为虚拟机管理器设计了虚拟机带外数据采集系统。该系统能解决带外数据采集中的“语义间隙”问题,实现在宿主机上采集客户机内部程序所产生数据的功能。本系统通过获取并在语义上还原虚拟机中内存页面、寄存器、I/O设备上的抽象数据内容,以及虚拟机内产生的系统调用、中断、异常等事件,在宿主机完成对相关数据信息的采集。为此,该系统需要在KVM中设置钩子函数,以实现对上述设备状态的检查,并分析和解释特定事件,如系统调用、中断、磁盘输入输出等。本文基于Linux 5.4.24内核版本,在Ubuntu 20.04-desktop-amd64上实现了面向攻击测试的虚拟机带外数据采集系统,为数据采集提供了完整的API接口函数。这些接口函数即包含对虚拟机中静态数据内容的采集,如进程列表、已加载内核模块、磁盘设备数据、寄存器等,又包含对虚拟机内所发生的动态事件数据内容的采集,如系统调用、中断等。与现有的数据采集方案相比,该系统具有隔离性高,扩展性好的优势。最后,为验证系统数据采集的准确性和针对攻击测试的真实性,本文基于Windows客户机,选择近两年具有代表性的两种网络攻击方式,即勒索软件和挖矿软件,完成了对系统的功能和性能测试,测试结果验证了系统的可用性和高效性。

关键词：攻击测试虚拟机带外数据采集技术攻击分类 KVM

来源：评论

学校读者我要写书评

暂无评论

基于.NET平台的SYN Flood攻击测试的实现

引用

计算机工程与设计 2011年第6期32卷 1918-1921页

作者：夏春涛杜学绘郝耀辉王婷解放军信息工程大学电子技术学院河南郑州450004

为解决SYN Flood攻击测试问题,基于.NET平台设计实现了一个SYNFlood攻击测试软件。分析了TCP协议建立连接的三次握手过程,探讨了SYNFlood攻击的原理。在分析TCP/IP报文格式的基础上,采用C#语言定义了报文首部结构,给出了计算校验和的方... 详细信息

为解决SYN Flood攻击测试问题,基于.NET平台设计实现了一个SYNFlood攻击测试软件。分析了TCP协议建立连接的三次握手过程,探讨了SYNFlood攻击的原理。在分析TCP/IP报文格式的基础上,采用C#语言定义了报文首部结构,给出了计算校验和的方法。基于微软.NET平台利用RawSocket技术,实现了原始TCP/IP协议报文的生成和发送,进而开发了SYN Flood攻击测试软件SynSender。利用SynSender完成了多种情形下的实验,并对实验结果进行了分析,实验结果表明了SynSender进行SYN Flood攻击测试的有效性。

关键词： NET平台 SYN洪流 IP欺骗原始套接字攻击测试

来源：评论

学校读者我要写书评

暂无评论

音频数字水印算法的实现与攻击测试

音频数字水印算法的实现与攻击测试

引用

第一届中国计算机网络与信息安全学术会议

作者：曹山范科峰王明彦桂林电子科技大学电子工程学院，广西桂林 541004 中国电子技术标准化研究所，北京 100007 中国社会科学院研究生院.北京 100102

提出的音频水印算法在嵌入端进行高速率的水印嵌入，采用攻击特性提高水印系统的顽健性，且算法复杂度的增加在可接受范围内，利用通信模型来提高水印检测性能。实验中通过标准的水印攻击系统进行验证，达到了较好的效果。

关键词：音频水印数字版权信息隐藏水印算法攻击测试水印嵌入版权管理

来源：评论

学校读者我要写书评

暂无评论

攻击测试方法、装置、设备和计算机可读存储介质

攻击测试方法、装置、设备和计算机可读存储介质

引用

作者：陶瑞赵嘉懿 100005 北京市东城区建国门内大街69号

本发明提供一种攻击测试方法、装置、设备和计算机可读存储介质，该方法包括：获取内网访问基线以及安全域访问基线；根据所述内网访问基线以及所述安全域访问基线确定待攻击的第一资产的访问路径，并根据所述访问线路确定攻击路径；确... 详细信息

标准号: CN115987559A

本发明提供一种攻击测试方法、装置、设备和计算机可读存储介质，该方法包括：获取内网访问基线以及安全域访问基线；根据所述内网访问基线以及所述安全域访问基线确定待攻击的第一资产的访问路径，并根据所述访问线路确定攻击路径；确定所述攻击路径对应的各个目标攻击用例，并采用各个所述目标攻击用例对所述攻击路径上的资产进行攻击测试。本发明中，采用多个攻击用例对攻击路径上的资产进行攻击测试，将攻击测试的模拟范围最大化，从而通过攻击测试准确的确定网络防护体系的有效性和安全性。

关键词：攻击测试攻击路径基线目标攻击访问安全域内网计算机可读存储介质资产范围最大化访问路径基线确定网络防护线路确定攻击

来源：评论

学校读者我要写书评

暂无评论

错误注入攻击测试用芯片表面空间敏感点搜寻方法及装置

错误注入攻击测试用芯片表面空间敏感点搜寻方法及装置

引用

作者：马哲潘雨洋张祖松张永峰李彦昭 100043 北京市石景山区实兴大街30号院18号楼1层

本发明公开了一种错误注入攻击测试用芯片表面空间敏感点搜寻方法及装置。方法包括令待测芯片进入相应工作状态，同时执行如下步骤：机械臂带动电磁探头对待测芯片表面空间上的待测区域进行粗搜索，找出所有具有高风险值的子区域；机械... 详细信息

标准号: CN112989439A

本发明公开了一种错误注入攻击测试用芯片表面空间敏感点搜寻方法及装置。方法包括令待测芯片进入相应工作状态，同时执行如下步骤：机械臂带动电磁探头对待测芯片表面空间上的待测区域进行粗搜索，找出所有具有高风险值的子区域；机械臂继续带动电磁探头依次对各具有高风险值的子区域进行最优点搜索，找出高风险值点；通过聚类算法确定出待测芯片的表面空间上出现的所有高风险区域，并将各高风险区域中出现的风险值最高的点作为敏感点；待测芯片表面空间敏感点搜寻完成。本发明能够快速、准确地寻找到芯片表面空间存在的敏感点，利于攻击测试使用。

关键词：待测芯片芯片表面敏感表面空间电磁探头攻击测试机械臂子区域搜寻最优点搜索待测区域聚类算法粗搜索

来源：评论

学校读者我要写书评

暂无评论

交互式攻击测试方法、优化方法及装置

交互式攻击测试方法、优化方法及装置

引用

作者：李若愚李哲秦兴彬 310063 浙江省杭州市西湖区西溪路556号8层B段801-11

本说明书实施例公开了一种交互式攻击测试方法，包括对目标终端中部署的人机识别模型进行至少一次攻击；其中，每一次攻击包括：基于攻击策略模型确定攻击策略，所述攻击策略包括执行预设交互动作的动作参数；通过机械臂抓取所述目标终... 详细信息

标准号: CN117093986A

本说明书实施例公开了一种交互式攻击测试方法，包括对目标终端中部署的人机识别模型进行至少一次攻击；其中，每一次攻击包括：基于攻击策略模型确定攻击策略，所述攻击策略包括执行预设交互动作的动作参数；通过机械臂抓取所述目标终端，并基于所述攻击策略对所述目标终端执行所述交互动作，以实现对所述目标终端中部署的人机识别模型的攻击；基于所述人机识别模型针对所述攻击的响应，确定奖励；基于所述目标终端在被攻击过程中的姿态数据，确定环境信息；采用强化学习，基于所述奖励和所述环境信息更新所述攻击策略模型，以得到新的攻击策略。相应地，本发明公开了优化方法及装置。

关键词：攻击目标终端人机识别策略模型环境信息交互动作抓取动作参数攻击测试强化学习姿态数据机械臂奖励预设部署响应更新优化

来源：评论

学校读者我要写书评

暂无评论

一种生物特征识别的攻击测试方法、装置及设备

一种生物特征识别的攻击测试方法、装置及设备

引用

作者：郑建旭昌文婷 310000 浙江省杭州市西湖区西溪路556号8层B段801-11

本说明书实施例公开了一种生物特征识别的攻击测试方法、装置及设备，该方法包括基于待测试的目标用户的信息，获取对所述目标用户进行生物特征识别攻击所需的测试用例，所述测试用例中包括测试图像和/或进行所述生物特征识别攻击对应... 详细信息

标准号: CN112559332B

本说明书实施例公开了一种生物特征识别的攻击测试方法、装置及设备，该方法包括基于待测试的目标用户的信息，获取对所述目标用户进行生物特征识别攻击所需的测试用例，所述测试用例中包括测试图像和/或进行所述生物特征识别攻击对应的肢体部位实体模型；控制所述机械臂将所述测试用例中的测试图像或所述肢体部位实体模型放置在生物识别设备的识别区域内，并控制所述机械臂调整所述测试用例处于多个不同的位置姿态，以进行生物特征识别的攻击测试，得到针对所述测试用例的每个位置姿态的测试结果；基于针对所述测试用例的每个位置姿态对应的测试结果，确定对所述目标用户进行生物特征识别攻击的测试结果。

关键词：生物特征识别测试目标用户位置姿态测试图像攻击测试实体模型肢体部位攻击生物识别设备机械臂调整装置及设备机械臂

来源：评论

学校读者我要写书评

暂无评论

应用系统的攻击测试方法、装置、计算机设备和存储介质

应用系统的攻击测试方法、装置、计算机设备和存储介质

引用

作者：李喆 518000 广东省深圳市福田区福田街道福安社区益田路5033号平安金融中心23楼

本申请揭示了一种应用系统的攻击测试方法、装置、计算机设备和存储介质，其中方法包括：当接收到用户在管理界面内输入的instance信息时，根据instance信息生成与待攻击应用系统对应的第一Access Key Id与第一SecretKey；启动待攻击应... 详细信息

标准号: CN111427767A

本申请揭示了一种应用系统的攻击测试方法、装置、计算机设备和存储介质，其中方法包括：当接收到用户在管理界面内输入的instance信息时，根据instance信息生成与待攻击应用系统对应的第一Access Key Id与第一SecretKey；启动待攻击应用系统，以及与待攻击应用系统对应的指定服务器；接收用户从预存储的所有攻击类型中选择的指定攻击类型，以及输入的攻击数据；向指定服务器发送攻击请求url；接收指定服务器返回的验签结果，并判断验签结果是否为验签通过；若是，控制指定服务器根据攻击请求url，对待攻击应用系统实施对应的攻击行为。本申请可以根据用户的攻击测试需求，来为待攻击应用系统构造指定类型的异常测试场景以进行故障异常演练，进而完成正式上线前的异常验证。

关键词：应用系统攻击验签服务器攻击测试攻击类型服务器发送计算机设备测试场景存储介质攻击行为构造指定管理界面接收用户信息生成预存储上线申请验证返回

来源：评论

学校读者我要写书评

暂无评论

一种面向环境检测的物联网通信攻击测试平台

一种面向环境检测的物联网通信攻击测试平台

引用

作者：党相凛许宝东肖珂何云华 100195 北京市海淀区杏石口路80号

本发明涉及一种面向环境检测的物联网通信攻击测试平台，包括：传感器节点、网关、数据库、用户和伪装节点；所述传感器节点与所述网关保持通信连接；所述数据库存储传感器身份信息和上传的数据信息，所述用户通过终端向所述数据库发起... 详细信息

标准号: CN110536304B

本发明涉及一种面向环境检测的物联网通信攻击测试平台，包括：传感器节点、网关、数据库、用户和伪装节点；所述传感器节点与所述网关保持通信连接；所述数据库存储传感器身份信息和上传的数据信息，所述用户通过终端向所述数据库发起查询请求；所述传感器节点上电后，运行节点注册和所述网关对所述节点的认证子模块，所述网关的软件实现网关侧的数据加解密、MAC认证的功能；所述伪装节点通过侦听等方式获取合法的接入认证信息后，伪装成合法节点接入网络接请求；所述伪装节点成功接入网络后，截获通信中传递的消息，在所述传感器与所述网关的网关通信协议的特定阶段进行重放，或者篡改消息中的可变字段，从而影响所述数据库监测数据的准确性。

关键词：网关传感器节点伪装数据库侦听接入认证信息传感器身份数据加解密数据库存储物联网通信查询请求成功接入方式获取攻击测试合法节点环境检测监测数据接入网络软件实现数据信息通信连接网关通信运行节点网关侧子模块传感器可变上传上电字段截获篡改终端传递认证通信合法网络

来源：评论

学校读者我要写书评

暂无评论

一种攻击测试的pcap包发送方法及相关装置

一种攻击测试的pcap包发送方法及相关装置

引用

作者：李伟杰范渊刘博 310000 浙江省杭州市滨江区西兴街道联慧街188号

本申请公开了一种攻击测试的pcap包发送方法，包括：通过预设路径获取网络配置信息；基于pcap包参数读取对应的所有pcap包的数据流；基于数据流包的属性信息对所述数据流中的数据流包进行过滤，得到待发送数据流；基于所述网络配置信息... 详细信息

标准号: CN113992424A

本申请公开了一种攻击测试的pcap包发送方法，包括：通过预设路径获取网络配置信息；基于pcap包参数读取对应的所有pcap包的数据流；基于数据流包的属性信息对所述数据流中的数据流包进行过滤，得到待发送数据流；基于所述网络配置信息和所述待发送数据流的协议信息对所述待发送数据流进行发送。通过预设路径获取到网络配置信息，然后基于预设的pcap包参数读取对应的所有pcap包的数据流，最后将待发送数据流进行发送，以便实现自动化发送pcap包的数据流，降低了发送pcap包的门槛，提高pcap包的发送效率。本申请还公开了一种攻击测试的pcap包发送装置、服务器以及计算机可读存储介质，具有以上有益效果。

关键词：数据流发送网络配置信息参数读取攻击测试数据流包预设路径计算机可读存储介质包发送装置发送效率属性信息协议信息包发送预设申请服务器过滤自动化门槛

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：