面向对象攻击模型的研究及应用-通信与信息系统专业毕业论文.docxVIP

信息工程大学硕士学位论文摘 信息工程大学硕士学位论文 摘 要 信息安全发展正经历从被动防御到主动防御的过程，目前大多数的网络安全产品侧 重于防护，安全主动防御方面无论是理论研究还是实际应用都不多。本文以面向对象方 法抽象化网络攻击行为，建立攻击模型，实现攻击模式库，并在此基础上设计模拟攻击 系统，为系统的主动防御提供了一个有效的途径。 论文首先给出攻击模型的概念及分类。通过介绍国内外几种典型的攻击模型，指出 了目前有关此项研究存在的问题及发展趋势。 其次，在总结已有研究基础上，提出了一种基于面向对象的攻击模型，并对其进行 形式化描述。基于该模型，实现了攻击模式库，阐述了其应用情况和发展前景。 最后本文在攻击模式库的基础上设计了模拟攻击系统。 关键词：面向对象；攻击模型：攻击描述语言 n 信息工程大学硕士学位论文Abstract． 信息工程大学硕士学位论文 Abstract． The development ofinformation safety is experiencing the process frompassive defendence to active，but most safety products emphasized passive protection，researches oftheories and applications about active safety defense not much．Through abstracting attack behavior wjth object—oriented method．this text founded object-oriented attack model， realized attack pattern library and designed simulation attack system based the library．It provided valid approach for active defense system． Surrounding the attack model，the thesis firstly described its concept and classification．Through introducing some typical models from domestic to the abroad，the thesis then pointed out the problems and development trend about it． then，in the foundation of summarizing existed research，this text gave an object·oriented attack model，described it with attack specification language，designed attack pattern library based the model and described its application and foregroud， At last，the text designed simulation attack system which is based attack pattern libray． Key words：object-oriented；attack model；aRaek deseription language III 堕：垦三翌茎兰堡主兰垡笙壅 堕：垦三翌茎兰堡主兰垡笙壅 第一章引言 1．i研究背景及项目来源 随着全球计算机网络的迅猛发展，针对网络的攻击层出不穷。总体来说，攻击的发 展趋势为：攻击数量、种类越来越多；攻击越来越复杂；对网络个人用户、依赖网络的 单位威胁越来越大。与此同时，相应的研究却不能跟上这一发展，这是由于攻击很大程 度上依赖于个人经验以及攻击者之间的交流，这与传统的学术研究领域有很大不同。因 此深入对网络攻击行为特点的研究势在必行。 对网络攻击的研究不能仅从攻击的个体出发，需要通过建立攻击模型达到系统的认 识。但一方面攻击行为的复杂、多样使其难于归纳总结，难于建模。另一方面已有的攻 击模型大多应用于入侵检测，少有从主动防御的角度对系统的抗攻击能力进行测试的模 型。 研究攻击模型，其主要意义在于：首先，攻击模型为自动化风险评估过程提供一种 手段；其次，实用的攻击模型将为互联网的攻击检测提供更深入和细致的参考：最后， 攻击模型能被系统管理员用来模拟针对其网络的攻击，以此评价网络的脆弱性，并决定 将采取何种防护措施[1l。 本课题来源于十五国防预研课题“抗攻击测试及安