检索结果-内蒙古大学图书馆

作者：胡兵重庆大学

学位级别：硕士

在信息系统风险评估的脆弱性评估环节引入渗透测试(Penetration Test)，能够更加全面的识别和分析信息系统存在的脆弱性，并通过对漏洞的实际利用直观反映出这些漏洞对系统造成的真实危害，为风险评估的定量分析提供更具参考价值的测试... 详细信息

在信息系统风险评估的脆弱性评估环节引入渗透测试(Penetration Test)，能够更加全面的识别和分析信息系统存在的脆弱性，并通过对漏洞的实际利用直观反映出这些漏洞对系统造成的真实危害，为风险评估的定量分析提供更具参考价值的测试结论。但现有渗透测试技术缺乏有效的手段来判断安全扫描所获取信息的准确性和可利用性，虽然攻击树、攻击图等方法能够对目标系统存在的安全问题进行全面分析，发现因多个漏洞存在而导致的关联脆弱性，但其分析过程与现场渗透测试工作脱节，分析结果不能很好的应用于在线渗透测试工作。本文着眼于在线渗透测试工作所面临的三个核心要素，即信息准确性判定、漏洞可利用性筛选和漏洞关联性分析问题，提出了一种基于本体和属性攻击图的渗透测试模型。本体作为一种知识表示技术能够严格定义概念与概念之间的关系，使用本体对渗透测试知识进行描述，能有效地对分散的渗透测试知识进行重新组织、理解和管理，实现渗透测试知识的共享和重用。本文依据本体技术的要求，从概念类、关系和推理三个方面对渗透测试知识进行分层的概念和属性表示，使用OWL本体描述语言对渗透测试实例进行描述，建立渗透测试领域本体；通过所建立的渗透测试本体，对信息准确性和漏洞可利用性进行甄别和筛选，并将漏洞及其关联权限作为属性攻击图的两类节点，使用攻击图的分析方法分析漏洞间的关联关系，生成渗透攻击路径。在上述理论模型研究的基础上，本文对其进行了原型系统实现，原型系统的应用测试结果表明本文所建立的渗透测试模型能够有效地实现信息准确性判定，自动完成可利用漏洞的筛选和漏洞关联性分析，并生成渗透攻击路径，实现了渗透测试的信息获取、信息分析和漏洞利用全流程自动化，降低了测试人员信息分析难度和工作量，提高了渗透测试工作效率。

关键词：脆弱性评估渗透测试模型渗透测试本体属性攻击图漏洞关联性分析

来源：评论

学校读者我要写书评

暂无评论

基于攻击图的渗透测试模型的设计

基于攻击图的渗透测试模型的设计

引用

第20次全国计算机安全学术交流会

作者：张继业谢小权中国航天二院706所

渗透测试模型是渗透测试的关键技术,但现有的渗透测试模型难以模拟网络攻击过程.本文借鉴了攻击图这种成熟的攻击模型,设计了基于攻击图的渗透测试模型(PTGM),将渗透测试全过程映射到PTGM模型中.最后本文还给出了基于PTGM的渗透测试过程.

关键词：渗透测试模型攻击图网络安全计算机网络

来源：评论

学校读者我要写书评

暂无评论

渗透测试技术与模型研究

引用

计算机与信息技术 2007年第5期 33-35页

作者：唐秀存杜德慧江南计算技术研究所江苏无锡214083

本文从计算机网络渗透测试中模拟攻击的步骤和渗透测试的实施过程入手,分析研究了渗透测试的相关技术和操作方法,并以此分析为基础,提出了一种渗透测试的宏观模型。

关键词：渗透测试技术渗透测试模型

来源：评论

学校读者我要写书评

暂无评论

渗透测试技术浅析

引用

计算机科学 2012年第B06期39卷 86-88页

作者：王晓聪张冉黄赪东 63892部队

渗透测试亦即以一个攻击者的身份对网络系统进行安全检查和审核,是对安全评估的一种有益补充。根据当前各类渗透测试技术,简单分析研究总结了渗透测试的对象、方法、基本步骤,并设计了一种渗透测试系统的模型,概括介绍了该模型的架构设... 详细信息

渗透测试亦即以一个攻击者的身份对网络系统进行安全检查和审核,是对安全评估的一种有益补充。根据当前各类渗透测试技术,简单分析研究总结了渗透测试的对象、方法、基本步骤,并设计了一种渗透测试系统的模型,概括介绍了该模型的架构设计、主要节点和测试流程。

关键词：渗透测试技术渗透测试模型渗透测试方法

来源：评论

学校读者我要写书评

暂无评论

信息系统风险评估中的渗透测试研究

信息系统风险评估中的渗透测试研究

引用

作者：袁彦北京大学

学位级别：硕士

渗透测试是指采用类似黑客的攻击手法，对信息系统风险评估的目标进行模拟攻击，探索其安全性，并发现测试目标安全性上脆弱环节的过程。它从攻击者的角度直截了当的揭示当前系统所面临的风险，并为防范措施的制定提供了依据。\n 渗... 详细信息

渗透测试是指采用类似黑客的攻击手法，对信息系统风险评估的目标进行模拟攻击，探索其安全性，并发现测试目标安全性上脆弱环节的过程。它从攻击者的角度直截了当的揭示当前系统所面临的风险，并为防范措施的制定提供了依据。\n 渗透测试是信息系统风险评估中一种非常重要的评估方法，本文首先对渗透测试的相关概念和涉及到的安全技术和手段进行了概述。然后通过对黑客入侵行为和渗透测试所涵盖内容的研究，总结归纳了一个包含五个阶段的渗透测试实务操作过程。并在过程中，设计了两个系列的测试模块，资讯搜集模块和攻击实施模块，涵盖了渗透测试的所有操作内容，以此可以指导测试实务操作的进行，并以一个实际的测试案例来说明渗透测试具体的实务操作。\n 渗透测试是一种基于经验的方法，与测试者的智力、知识、技能及勤奋程度有关。它未来的发展方向是自动化和标准化。因此本文通过应用攻击图理论，探讨了如何设计一个基于攻击图的渗透测试模型。并根据风险评估的特点，利用求解最短路径问题来对攻击图进行分析。通过利用攻击图组织渗透测试用例，使在特定环境下做到对攻击过程的模拟和对测试过程的控制。同时，本文也指出了目前测试模型存在的不足之处。

关键词：信息系统风险评估渗透测试模型测试过程设计攻击图黑客入侵

来源：评论

学校读者我要写书评

暂无评论

基于SQL注入的渗透测试研究

引用

网友世界 2014年第13期 17-17,34页

作者：翟炜唐静胡建勋信息安全共性技术国家工程研究中心

为了提高数据库系统的安全性,防范利用各种数据库漏洞尤其是SQL注入漏洞对数据库发起的攻击,本文分析了基于SQL注入渗透测试的相关技术和渗透方法,并在此基础上提出一个渗透测试的宏观模型,并给出各模块主要功能和渗透流程。

关键词： SQL注入技术渗透测试模型渗透测试流程

来源：评论

学校读者我要写书评

暂无评论

渗透测试技术及其发展现状

渗透测试技术及其发展现状

引用

2006年中国计算机信息防护年会

作者：张继业

渗透测试技术是近几年兴起的一种安全性测试技术。是一个相对较新的研究领域，近几年在国际上得到较多的关注。相比于传统的安全性的测试技术，如端口扫描和漏洞扫描技术，渗透测试的测试深度更深，其结果对于被测系统的安全性的评估更... 详细信息

渗透测试技术是近几年兴起的一种安全性测试技术。是一个相对较新的研究领域，近几年在国际上得到较多的关注。相比于传统的安全性的测试技术，如端口扫描和漏洞扫描技术，渗透测试的测试深度更深，其结果对于被测系统的安全性的评估更有价值。本文介绍了渗透测试的基本概念,并对其发展的现状进行了简要的介绍。

关键词：信息安全渗透测试模型端口扫描漏洞扫描安全性测试

来源：评论

学校读者我要写书评

暂无评论

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案：

请选择收藏分类：

通借通还

建议与咨询 留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

时间限定

文献类型

馆藏选择

核心期刊

语言

文献类型

帮助

文字说明：

检索规则说明：

检索范例：

分类表

所选分类

限定检索结果

文献类型

馆藏范围

日期分布

学科分类号

主题

机构

作者

语言

请选择保存的检索档案： 新增检索档案 确定 取消

请选择收藏分类： 新增自定义分类 确定 取消

通借通还

建议与咨询留下您的常用邮箱和电话号码，以便我们向您反馈解决方案和替代方法

请选择保存的检索档案：

请选择收藏分类：