网络攻防实验技术的研究.pdfVIP

2010牟第1期 中图分类号：TP393．08 文献标识码：B 文章编号：1009—2552(2010)01—0125—02 网络攻防实验技术的研究 王希忠，王 智，黄俊强 (黑龙江省电子信息产品监督检验院，哈尔滨 150090) 摘 要：计算机网络入侵会给系统带来灾难性的后果，为了降低网络入侵带来的风险，可以运 用网络攻防实验来模拟网络入侵。阐述 了攻防实验是对系统风险评估的有效手段，是信息安全 技术的重要组成部分。攻防实验在刚起步的时候仅仅是对信息安全技术的有效提升，而之后它 的重要性会逐渐增加并开始成为信息系统风险评估的重要技术补充。重点从技术的角度叙述 了 攻防实验的主要方法，从而使攻防实验井然有序地进行。 关键词：攻防实验技术；风险评估；信息安全 Research on network offeuseanddefeus eexperimentaltechnique GXi—zhong， G ，HUANGJun—qi~ng (mil0II西iangProvincialElectricInformationProductsSupervisionandIn! 0IlInslimle，Harbin150090，C 脑) Abstract：Computernetworkintrusionwouldbrightdisastrousconsequencestosystem．Inorderot reducethe riskofnewtork intrusion，htenetwork offense and defense experimentCna beused to simulatenetwork assessmentintrusion．Offenseand defense experimentiseffectiveforsystem risk assessmentnad itisan miportantcomponentofinformationsafetytechnology．OffensenaddefenseexperimentWas justeffective upgradeofinformation safeyt technologyathtebegir~ir~，andthen itsimpoaaneegraduallyincreaseand becamemiportancecomplementofinformationtechnoloyg riskassessment．Thispaperfocusesonhteprimary meansfrom tcehn ique，SOhtatoffenseanddefenseexperimentisabletocalTyoutin8／1orderlymanner． Keywords：offenes anddefenseexperiment；riskassessment；informationsecuriyt 0 引言 能性，并结合安全事件所涉及的资产价值来判断安 网络的开放性、黑客的攻击和系统本身的缺陷 全事件一旦发生对组织造成的影响”。风险评估是 导致网络内的计算机并不安全，网络入侵也经常发 对信息系统的安全属性进行评估，风险级别和评估 生，往往造成严重的后果，为了尽早恢复网络或系统 范围决定评估的方式和方法，而评估方式和方法决 的正常运转，降低入侵的风险成为了急待解决的问 定评估的手段。攻防实验技术是对风险评估工作的 题。由于攻防实验技术 以入侵技术为前提，因此防 有效技术补充，是对系统保密性、完整性和可用性的 御实验存在着时间滞后性。攻防实验也成螺旋状态 系统评估分析手段，可降低安全事件发生的可能性， 不断地发展变化。本文通过对攻防技术的具体剖析 对修订安全策略、加强调整预防、监控和应急有着不 来对攻防实验的一般方法和过程进行详细介绍。 可忽视