基于主机的攻击受损检测技术研究.docx

信息工程大学硕士学位论文
摘要
随着计算机网络和信息技术的快速发展,已经成为我们日常生活中必不可少的部分,信息安全也随之成为一个重要问题。信息系统安全测评是进行系统安全保护的第一步,对系统的安全性起指导作用。系统抗攻击测试是进行系统安全测评的重要手段之一, 它是测试一个网络或主机系统的抗攻击能力,评估系统的安全级别,这是目前网络安全研究的热点和新领域。基于主机的攻击受损检测技术研究的是在遭受攻击后,主机系统的实际受损程度。在抗攻击测试中,攻击受损检测是其重要组成之一。
目前,国内外关于攻击受损检测技术的研究还不多,而且研究的内容往往是系统某一方面的攻击受损检测或是只停留在理论层次,不易实现;已提出的信息系统安全评估的准则和标准在理论结构上还不成熟,而且可操作性不强。进行攻击受损检测技术的研究,可以为系统抗攻击测试系统提供必要可靠的信息进而评测系统的抗攻击能力。本论文针对抗攻击测试的需求,在概述、分析模糊层次分析评估算法的基础上进行了受损检测技术的研究,主要贡献有以下几个方面:
(1)通过运用模糊层次分析的评判方法来建立一个多级的受损模糊层次评判模型,分析和检测主机受损,量化系统的受损程度。
(2)根据指标建立的一般原则,提出主机攻击受损检测的指标,并根据模糊层次分析法得出指标权重矩阵和指标的层次结构,再根据定性和定量相结合原则,由权重矩阵与评估矩阵计算主机系统的受损量化值。
(3)详述了采用MD5算法进行完整性受损检测;主机系统的信息,特别是内存和CPU
的使用情况信息作为可用性受损检测的信息来源;系统安全日志和审核的分析作为保密性
检测的基础。
(4)针对完整性受损检测的效率问题,研究检测的策略;针对可用性受损检测,提出利用样本均值和方差的计算方法度量可用性受损程度;针对保密性受损检测,提出保密性受损检测的一般原理。
在以上的研究中,本文的创新点有:从完整性、可用性和保密性研究受损程度,并提出三个方面的具体的指标,结合模糊层次分析法计算受损的量化值;提出把概率论的样本均值和方差知识应用于可用性受损检测,使检测的结果直接明了,易于实现。
关键字:完整性可用性保密性系统受损评估模糊数学层次分析法
信息工程大学硕士学位论文
Abstract
With the rapid progress works and information technology,Interact has e an important part ofour daily life and information security es a serious problem.
Information security evaluation guides system security that protects anti-attack test is one of the important means that evaluate system security and it is testing capacity of a system anti—attack,estimating security is one popular and new field work security damage detection technique k嘲甜on host research effective damage of
host system after being attack damage detection is important part ofit.
There is little research on attack damage detection at home and overseas and content of research often is attack damage detection of a certain aspect or rest on theory layer,defficult
ofhaving bought forward Information security roles is not mature in
theory and not strong at technique research on attack damage detection can
provide necessary and reliable information,then evaluates syst