前端启发式渗透检测模型研究分析-research and analysis of front-end heuristic penetration detection model.docxVIP

ThesisSubmittedtoTianjinUniversityofTechnologyfortheMaster’sDegreeResearchonPenetrationDetectionModelBasedontheFrontHeuristicMethodByYuanwenZhuSupervisorChundongWangJanuary2015独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作和取得的研究成果，除了文中特别加以标注和致谢之处外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得天津理工大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示了谢意。学位论文作者签名：签字日期：年月日学位论文版权使用授权书本学位论文作者完全了解天津理工大学有关保留、使用学位论文的规定。特授权天津理工大学可以将学位论文的全部或部分内容编入有关数据库进行检索，并采用影印、缩印或扫描等复制手段保存、汇编，以供查阅和借阅。同意学校向国家有关部门或机构送交论文的复本和电子文件。（保密的学位论文在解密后适用本授权说明）学位论文作者签名：导师签名：签字日期：年月日签字日期：年月日摘要在互联网日益发达及全球信息化不断推进的今天，以Internet为核心的网络空间已经成为了国家重要的战略资源，受到了各国的高度重视。尤其在2013的年披露的斯诺登“棱镜门”事件之后，国际社会和普通公众更是对网络安全空前的关注。受利益驱使，网络渗透攻击者悄无声息地入侵着各种网络系统。如何对网络渗透攻击进行分析和检测，并制定有效可行的网络安全策略，成为了国内外专家和学者所关注的重要课题。网络渗透攻击作为黑客入侵的一种新型综合型攻击手段，给政企网络的信息安全都带来了巨大的危害。已有的评估手段和防御措施的研究显得相对滞后，并且目前的网络渗透模型仅局限于形式化描述，缺少了量化评估。本文针对上述急需解决的问题，对渗透攻击模型和渗透攻击检测两个方面进行了系统的研究。（1）针对网络渗透攻击模型缺乏对渗透的综合性评估和对渗透成功概率量化的问题，本文提出了一种新型的渗透攻击模型，通过加入攻击模式和攻击者自身的能力等综合性元素全面地阐述渗透攻击的整体性。其中，新型渗透攻击模型将网络渗透攻击的关键技术分解和归类，总结其特征，采用状态变迁策略模拟渗透过程的攻击路径。在此基础上，提出Markov数学模型对网络安全性进行量化评估的方案。（2）针对网络渗透攻击的检测缺乏检测的时效性和渗透攻击取证困难的问题，本文提出一种基于虚拟受害主机的启发式检测方法。在检测渗透攻击环节中主动模拟执行恶意程序，通过虚拟受害主机群真实地还原攻击环境，从而能够实时地获取攻击证据。最后，通过典型的渗透攻击仿真实验模拟攻击场景，验证了本文所提出的渗透攻击模型有效性和渗透检测方法的可行性。结果表明，基于前端启发式检测模型能够准确地刻画攻击过程，直观地量化攻击，并且可以高效地检测渗透攻击在网络中的执行过程。关键词：网络安全渗透攻击模型虚拟受害主机启发式算法AbstractNowadays,theInternetandglobalinformationtechnologybecomemoreandmoreprosperous.ThenetworkspacewhichtakestheInternetasthecorehasbecometheimportantstrategicresourcesincountriesandreceivedhighattentionfromeverycountry.Especially,afterSnowdenprismdooreventwhichdisclosedin2013,theinternationalcommunitiesandthegeneralpublicpaymoreattentiontonetworksecurityunprecedentedly.Movedbyprofit,networkpenetrationattackersinvadevariousnetworksystemssilently.Howtoanalyzeanddetectnetworkpenetrationattacksandhowtodevelopeffectiveandfeasiblenetworksecuritystrategyhasbecomeanimportantissuedomesticconcernedbyexpertsandscholarshomeandabroad.Networkpenetrationattackisseenasoneofnewintegratedhackingmethods,anditbr