基于攻擊路徑圖的滲透測試技術研究及應用.pdf

1、隨著網(wǎng)絡的廣泛應用,網(wǎng)絡信息價值不斷提高以及計算機網(wǎng)絡攻擊工具和技術的不斷完善,計算機網(wǎng)絡系統(tǒng)時時刻刻都面臨著攻擊的威脅,因此網(wǎng)絡安全研究領域受到廣泛關注,越來越多的國內外學者投入到網(wǎng)絡安全的研究中。
　　 滲透測試是網(wǎng)絡安全防范的重要手段之一,通過執(zhí)行測試能夠發(fā)現(xiàn)網(wǎng)絡系統(tǒng)潛在的安全隱患,提供隱患存在證據(jù),幫助用戶對網(wǎng)絡進行評估,提供網(wǎng)絡安全分析結果,并且能為網(wǎng)絡安全系統(tǒng)及企業(yè)信息的安全提供安全準則,因此滲透測試有著重要的意義。

2、
　　 本文主要對滲透測試進行了深入分析和研究,在此基礎上,給出了攻擊路徑圖,并實現(xiàn)基于攻擊路徑圖的自動化滲透測試,闡述了滲透測試在網(wǎng)絡安全中的作用及應用。
　　 本文的主要工作有以下幾個方面:
　　 1)深入分析了滲透測試各階段的主要技術,包括掃描、嗅探、弱口令探測、漏洞利用、清除日志、置入后門、拒絕服務攻擊等;總結、整理、歸類常用的滲透測試工具。
　　 2)細化滲透測試各個階段,設計滲透測試攻擊路徑圖