網(wǎng)絡(luò)攻防關(guān)鍵技術(shù)研究.pdf

1、隨著計算機和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，系統(tǒng)遭受的入侵和攻擊也越來越多，入侵者的水平也越來越高，手段變得更加高明和隱蔽；而另一方面，現(xiàn)有的網(wǎng)絡(luò)安全設(shè)備還沒有一套很完備的測試方法。因此，網(wǎng)絡(luò)與信息安全問題顯得越來越突出，研究信息安全的攻防技術(shù)很有必要。 論文分為兩個部分，第一部分主要針對現(xiàn)在入侵行為的多樣化、復(fù)雜化、隱蔽化，對系統(tǒng)正常行為和入侵行為進(jìn)行研究，并提出相應(yīng)的形式化描述模型。在這部分中，作者首先闡明入侵行為四元組的概念，提出它是

2、研究入侵行為的核心要素；然后將現(xiàn)有的入侵行為給予簡單明了的分類，這有利于描述攻擊行為，同時區(qū)別入侵行為和正常行為，從而有助于入侵檢測系統(tǒng)的設(shè)計和實現(xiàn)；最后使用Petd網(wǎng)建立描述正常行為和入侵行為的模型和方法，這樣就可以使看似復(fù)雜多變的事物有了一種非常直觀、可以和各種算法直接相關(guān)的描述。我們可以在這個基礎(chǔ)上再來研究針對各種攻擊的策略以及各種入侵檢測的算法；第二部分主要針對現(xiàn)階段國內(nèi)網(wǎng)絡(luò)安全設(shè)備性能測試方法的不足，特別是沒有一種模擬真實環(huán)境