信息安全与网络测试关键技术研讨.pdfVIP

信息安全与网络测试关键技术研究 张昊、王荣华 (信息产业部电子第五研究所广州，510610) 摘要：本文主要研究了信息安全与网络测试的关键技术，介绍了五所信息安全与网络测试平 台的组成。 关键词：网络、信息安全、平台、测试 this network Abstract：In ofthe andinformation article，thetechnologies sectuity key prototype are networkandinformation the test isintroduced． systemstudied，and secunty platform Keyword：network，information seeurity,prototypesystem，test 1、前言 由于网络体系本身缺陷和软件可靠性问题，网络世界并不太平，系统漏洞不断被发现， “尼姆达”、“欢乐时光”、“爱情后门”、“冲击波”、“振荡波”等病毒蠕虫层出不穷，黑客威 胁着网络安全，严重影响网络信息系统的正常运行，如2004年3月份，某考试网站被攻破： 由于网络设计和规划上的原因，网络信息系统也经常发生故障，尤其在大量客户访问时，系 统就会出现暂时性的崩溃，如2004年7月，某自考报名系统长达3个多小时不能提供服务。 随着电子政务、电子商务的深化，越来越多的应用需要在网络上进行，网络信息系统的性能、 可靠性与安全性也越来越重要，网络信息系统能否安全、可靠、高效运行，对社会各个层次 的影响也逐渐加强，造成的损失和后果也逐渐增大。 但是，不管入侵者是从外部还是从内部攻击某一网络系统，攻击机会都是通过挖掘操作 系统和应用服务程序的弱点或者缺陷来实现的，1988年的’蠕虫事件。就是一个很好的实例。 出软件中不可能没有漏洞和缺陷。 因此，研究网络与信息安全测试技术，构建网络与信息安全产品测试平台，他们在网络 实验室模拟真实环境对网络设备和系统进行测试，测试各种产品的功能、性能与安全性，提 供系统防护能力具有现实意义。 2、以漏洞为核心的数据库建设 安全漏洞每天都在出现，重大漏洞的出现如果不能即时修补会造成严重的安全问题，这 就需要长期跟踪漏洞的发布情况、研究漏洞的机理、快速响应给出新漏洞的检测规则。只有 建立了以漏洞为核心的数据库，综合分析漏洞的特征，分别建立攻击手段和木马数据库，系 统分析黑客攻击手段，才能在技术上有效地防止安全事故的发生。 ·99- 据库服务器、网络设备和应用软件的漏洞数据库，并开展相应机理分析。同时跟踪与收集网 络信息安全攻击方法和工具．掌握主要漏洞的攻击方法，模拟黑客的攻击．分析漏洞被利州 可能造成的后果，可为开展产品评测打下坚实基础。 收集木马和病毒代码，建立木马和病毒数据库，掌握木马和病毒的机理，为木马清除和 病毒分析打下良好基础。 漏洞数量是考查漏洞数据库的重要指标．最新漏洞的数量、漏洞更新和升级的方法以及 升级方法是否能够被非专业人员掌握．使得漏洞库升级的频率显得更为重要。 漏洞扫描Scanner产品，就是对重要计算机信息系统进行检查．发现其中可被黑客利用的 漏洞。漏洞扫描的结果实际上就是系统安全性能的一个评估，它指出了哪些攻击是可能的， 因此成为安全方案的一个重要组成部分。对于入侵检测产品IDS，攻击检测的规则库的大小 和检测的准确程度，将决定其产品质量优劣的重要因素。因此，测试和评价网络与信息安全 产品的安全能力，都需要测试机构在黑客攻击手段和漏洞数据库建设上，有较深厚的技术基 础。 3、性能测试方法 性能测