網(wǎng)絡攻擊環(huán)境自動生成的研究與實現(xiàn).pdf

1、隨著計算機和互聯(lián)網(wǎng)技術的不斷發(fā)展，網(wǎng)絡應用越來越廣泛。網(wǎng)絡安全的重要性日益凸顯，已成為各個安全組織、機構的研究熱點。而攻擊重演平臺是將網(wǎng)絡攻擊方法、攻擊工具、攻擊決策、攻擊環(huán)境以及攻擊效果等各種信息有機集成在一起，它的主要思想是利用計算機技術重演攻擊過程，通過此平臺可以對網(wǎng)絡攻擊過程有一個深刻的了解，加強自我防范意識，在理解攻擊原理的基礎上，針對各種網(wǎng)絡攻擊提出防御策略。
　　 本文依托的科研項目"網(wǎng)絡攻擊自動生成及網(wǎng)絡偵訓系統(tǒng)

2、"（見附錄Ⅱ）主要研究攻擊重演平臺，實現(xiàn)典型網(wǎng)絡攻擊的通用實驗硬件平臺和軟基礎環(huán)境平臺，而攻擊環(huán)境自動生成作為項目中重要模塊之一，實現(xiàn)為攻擊演練創(chuàng)建一個逼近于現(xiàn)實網(wǎng)絡的攻擊環(huán)境。它是進行攻擊演練的前提。
　　 目前，對攻擊環(huán)境的研究還處于起步階段，在國內對此研究不多，國外研究機構對攻擊環(huán)境的研究公開資料很少，沒有一個公開、完整的系統(tǒng)可供參考。當前對網(wǎng)絡安全方面的研究基本都是基于仿真平臺或者單機環(huán)境[12]。本文作者查閱大量文獻資

3、料，參考虛擬計算環(huán)境的研究成果，提出虛擬攻擊環(huán)境的生成，為攻擊重演平臺自動生成攻擊環(huán)境，同時也為網(wǎng)絡安全研究者提供一個進行網(wǎng)絡安全研究的良好環(huán)境。
　　 論文首先參考關于攻擊技術、系統(tǒng)漏洞、攻擊環(huán)境等知識的基本理論，分析攻擊環(huán)境特征和屬性、攻擊環(huán)境與漏洞之間的關系、攻擊環(huán)境與攻擊技術之間的關系以及攻擊環(huán)境自動生成的關鍵技術點；依據(jù)軟件自動化開發(fā)的理論基礎，提出B方法形式化攻擊環(huán)境自動生成過程，結合使用虛擬機技術實現(xiàn)攻擊環(huán)境的生成