網(wǎng)絡(luò)攻防關(guān)鍵技術(shù)研究.pdf

1、隨著計(jì)算機(jī)和網(wǎng)絡(luò)技術(shù)的不斷發(fā)展，系統(tǒng)遭受的入侵和攻擊也越來(lái)越多，入侵者的水平也越來(lái)越高，手段變得更加高明和隱蔽；而另一方面，現(xiàn)有的網(wǎng)絡(luò)安全設(shè)備還沒(méi)有一套很完備的測(cè)試方法。因此，網(wǎng)絡(luò)與信息安全問(wèn)題顯得越來(lái)越突出，研究信息安全的攻防技術(shù)很有必要。 論文分為兩個(gè)部分，第一部分主要針對(duì)現(xiàn)在入侵行為的多樣化、復(fù)雜化、隱蔽化，對(duì)系統(tǒng)正常行為和入侵行為進(jìn)行研究，并提出相應(yīng)的形式化描述模型。在這部分中，作者首先闡明入侵行為四元組的概念，提出它是

2、研究入侵行為的核心要素；然后將現(xiàn)有的入侵行為給予簡(jiǎn)單明了的分類(lèi)，這有利于描述攻擊行為，同時(shí)區(qū)別入侵行為和正常行為，從而有助于入侵檢測(cè)系統(tǒng)的設(shè)計(jì)和實(shí)現(xiàn)；最后使用Petd網(wǎng)建立描述正常行為和入侵行為的模型和方法，這樣就可以使看似復(fù)雜多變的事物有了一種非常直觀(guān)、可以和各種算法直接相關(guān)的描述。我們可以在這個(gè)基礎(chǔ)上再來(lái)研究針對(duì)各種攻擊的策略以及各種入侵檢測(cè)的算法；第二部分主要針對(duì)現(xiàn)階段國(guó)內(nèi)網(wǎng)絡(luò)安全設(shè)備性能測(cè)試方法的不足，特別是沒(méi)有一種模擬真實(shí)環(huán)境