本文選題：信息安全技術(shù)競賽　切入點：對抗演練　出處：《北京理工大學》2016年碩士論文

【摘要】：互聯(lián)網(wǎng)面臨的安全問題越來越嚴重,網(wǎng)絡(luò)安全人才極度匱乏,如何快速培養(yǎng)安全技術(shù)人才是亟待解決的問題。網(wǎng)絡(luò)空間安全對抗演練是一種客觀地考察選手安全綜合能力的方法,也是一種快速培養(yǎng)安全人才、提高網(wǎng)絡(luò)安全技術(shù)能力的方法。對抗演練是一種將參演選手接入到預(yù)設(shè)的網(wǎng)絡(luò)中相互攻擊對抗,鍛煉安全技術(shù)的過程�，F(xiàn)在的安全競賽普遍采取這種方法考察和評價參賽選手的能力。但是目前的信息安全對抗演練平臺,在對抗演練模型、題目自動部署、目標網(wǎng)絡(luò)架構(gòu)、效果評價及其可視化方面還有較大的研究發(fā)展空間�，F(xiàn)有的網(wǎng)絡(luò)安全競賽主要包括單對單對抗、單向攻擊對抗、高地搶奪和陣地互攻擊4種對抗演練模式,但是各個模式間含義相互交叉且其特征模糊。依據(jù)選手角色和目標網(wǎng)絡(luò)的特征對模型進行分類,基于選手角色構(gòu)建了單角色、雙角色模型,基于目標網(wǎng)絡(luò)構(gòu)建了單級別和多級別網(wǎng)絡(luò)模型,提出并構(gòu)建了一種雙角色多級別的網(wǎng)絡(luò)對抗演練模型。該模型中參演選手既為攻擊方也為防守方,演練目標網(wǎng)絡(luò)由選手陣地網(wǎng)絡(luò)和高地網(wǎng)絡(luò)組成,題目形式多種多樣,可采用串并聯(lián)形式形成多個級別;模型網(wǎng)絡(luò)結(jié)構(gòu)真實性強;演練策略靈活多樣;效果評價方法有利于選手展示激烈的對抗。針對現(xiàn)有信息安全競賽系統(tǒng)存在著手動配置所占比例高、演練管理功能不全面、硬件依賴程度高等缺陷,以云計算、虛擬化平臺為基礎(chǔ)設(shè)計并實現(xiàn)了一個網(wǎng)絡(luò)空間安全對抗演練系統(tǒng),系統(tǒng)主要包括題目管理、網(wǎng)絡(luò)部署、演練管理3個子系統(tǒng)。其中,題目管理子系統(tǒng)能夠管理選擇題、分項挑戰(zhàn)題、綜合對抗題等多種類型的題目。網(wǎng)絡(luò)部署子系統(tǒng)部署網(wǎng)絡(luò)的速度快、資源消耗低,能夠靈活地對網(wǎng)絡(luò)進行分域管理。演練管理子系統(tǒng)中包含的用戶管理、積分管理等有效地降低了演練過程的管理成本。通過云計算和虛擬化技術(shù)有效地降低了網(wǎng)絡(luò)環(huán)境對物理設(shè)備的依賴程度。通過2014、2015年信息安全與對抗技術(shù)競賽實踐,系統(tǒng)運行穩(wěn)定,可靠性、適用性強。
[Abstract]:Internet security issues facing more and more serious, the network security personnel shortage, how to develop safety technical personnel quickly is a problem to be solved. Cyberspace confrontation training is a method of objective investigation on player safety comprehensive ability, is a kind of fast training method to improve the ability of security personnel, technology of network security. Confrontation drills is a participating players access to the default network attack against each other, the process of training security technology. Security competition now generally adopted this method to investigate and evaluate the ability of the contestants. But on information security training platform at present, in the confrontation training model, topic automatic deployment, network structure, and its effect evaluation there is a large research and development of visual space. The existing network security competition including one-on-one confrontation, one-way attacks against Highland Snatch and positional attack 4 mutual confrontation training mode, but each mode between the meaning and the characteristics of fuzzy intersection. According to the model classification of player character and target network, based on the player character to build a single dual role, role model, target network to build a single level and multi level network model based on the proposed and constructed the network confrontation drills a double role of multi level model. In this model the participants both for the attacker to defender, drill target network composed of players and high position of the Internet network, subject a variety of forms, can be used to form multiple level parallel network structure model; strong authenticity; flexible exercise strategy diversity; effect evaluation method is conducive to the players show intense confrontation. In view of the existing information security competition system has to manually configure the high proportion, exercise management function is not comprehensive, Hardware dependence on higher defects, cloud computing, virtualization platform based design and implementation of a network security space confrontation training system, system mainly includes topic management, network deployment, exercise management 3 subsystems. Among them, the topic management subsystem can choose the management problem, partial challenge problem and other integrated countermeasure one type of problem. Network deployment subsystem in network deployment speed, low consumption of resources, can Fenwick management of network flexibly. The user management includes exercise management subsystem, integration management can effectively reduce the cost of management. Through the simulation of cloud computing and virtualization technology can effectively reduce the network environment the degree of dependence on the physical device. Through 20142015 years of information security and competition countermeasure technology practice, system stability, reliability and applicability.

【學位授予單位】：北京理工大學
【學位級別】：碩士
【學位授予年份】：2016
【分類號】：TP393.08

【相似文獻】

相關(guān)期刊論文 前10條

1 曹曉剛;;Java虛擬機的10年[J];程序員;2005年07期

2 宋韜;盤細平;羅元柯;倪國軍;;Java虛擬機在嵌入式DSP系統(tǒng)上的實現(xiàn)[J];計算機應(yīng)用與軟件;2007年04期

3 劉黎波;;Java虛擬機攔截原理研究[J];科技風;2008年21期

4 劉治波;;Java虛擬機簡析[J];濟南職業(yè)學院學報;2008年01期

5 郝帥;;Java虛擬機中相關(guān)技術(shù)的探討[J];成功(教育);2008年08期

6 李霞;;系統(tǒng)虛擬機關(guān)鍵技術(shù)研究[J];微型電腦應(yīng)用;2010年03期

7 鄭曉瓏;孔挺;;虛擬機的安全風險與管理[J];硅谷;2010年16期

8 李學昌;平淡;;為速度而戰(zhàn),虛擬機內(nèi)外兼修[J];電腦愛好者;2010年18期

9 王惠萍;張海龍;馮帆;王建華;;Java虛擬機使用及優(yōu)化[J];計算機與網(wǎng)絡(luò);2010年21期

10 鄭婷婷;武延軍;賀也平;;云計算環(huán)境下的虛擬機快速克隆技術(shù)[J];計算機工程與應(yīng)用;2011年13期

相關(guān)會議論文 前10條

1 孟廣平;;虛擬機漂移網(wǎng)絡(luò)連接方法探討[A];中國計量協(xié)會冶金分會2011年會論文集[C];2011年

2 段翼真;王曉程;;可信安全虛擬機平臺的研究[A];第26次全國計算機安全學術(shù)交流會論文集[C];2011年

3 李明宇;張倩;呂品;;網(wǎng)絡(luò)流量感知的虛擬機高可用動態(tài)部署研究[A];2014第二屆中國指揮控制大會論文集（上）[C];2014年

4 林紅;;Java虛擬機面向數(shù)字媒體的應(yīng)用研究[A];計算機技術(shù)與應(yīng)用進展——全國第17屆計算機科學與技術(shù)應(yīng)用（CACIS）學術(shù)會議論文集（上冊）[C];2006年

5 楊旭;彭一明;刑承杰;李若淼;;基于VMware vSphere 5虛擬機的備份系統(tǒng)實現(xiàn)[A];中國高等教育學會教育信息化分會第十二次學術(shù)年會論文集[C];2014年

6 沈敏虎;查德平;劉百祥;趙澤宇;;虛擬機網(wǎng)絡(luò)部署與管理研究[A];中國高等教育學會教育信息化分會第十次學術(shù)年會論文集[C];2010年

7 李英壯;廖培騰;孫夢;李先毅;;基于云計算的數(shù)據(jù)中心虛擬機管理平臺的設(shè)計[A];中國高等教育學會教育信息化分會第十次學術(shù)年會論文集[C];2010年

8 朱欣焰;蘇科華;毛繼國;龔健雅;;GIS符號虛擬機及實現(xiàn)方法研究[A];《測繪通報》測繪科學前沿技術(shù)論壇摘要集[C];2008年

9 于洋;陳曉東;俞承芳;李旦;;基于FPGA平臺的虛擬機建模與仿真[A];2007'儀表，自動化及先進集成技術(shù)大會論文集（一）[C];2007年

10 丁濤;郝沁汾;張冰;;內(nèi)核虛擬機調(diào)度策略的研究與分析[A];'2010系統(tǒng)仿真技術(shù)及其應(yīng)用學術(shù)會議論文集[C];2010年

相關(guān)重要報紙文章 前10條

1 ;虛擬機的生與死[N];網(wǎng)絡(luò)世界;2008年

2 本報記者 卜娜;高性能Java虛擬機將在中國云市場釋能[N];中國計算機報;2012年

3 本報記者 邱燕娜;如何告別虛擬機管理煩惱[N];中國計算機報;2012年

4 ;首批通過云計算產(chǎn)品虛擬機管理測評名單[N];中國電子報;2014年

5 申琳;虛擬機泛濫 系統(tǒng)安全怎么辦[N];中國計算機報;2008年

6 Tom Henderson邋沈建苗 編譯;虛擬機管理的五大問題[N];計算機世界;2008年

7 盆盆;真實的虛擬機[N];中國電腦教育報;2004年

8 本版編輯　綜合 編譯整理 田夢;管理好虛擬機的全生命周期[N];計算機世界;2008年

9 李婷;中國研制出全球最快反病毒虛擬機[N];人民郵電;2009年

10 張弛;虛擬機遷移走向真正自由[N];網(wǎng)絡(luò)世界;2010年

相關(guān)博士學位論文 前10條

1 宋翔;多核虛擬環(huán)境的性能及可伸縮性研究[D];復(fù)旦大學;2014年

2 王桂平;云環(huán)境下面向可信的虛擬機異常檢測關(guān)鍵技術(shù)研究[D];重慶大學;2015年

3 周真;云平臺下運行環(huán)境感知的虛擬機異常檢測策略及算法研究[D];重慶大學;2015年

4 郭芬;面向虛擬機的云平臺資源部署與調(diào)度研究[D];華南理工大學;2015年

5 周傲;高可靠云服務(wù)供應(yīng)關(guān)鍵技術(shù)研究[D];北京郵電大學;2015年

6 代煒琦;云計算執(zhí)行環(huán)境可信構(gòu)建關(guān)鍵技術(shù)研究[D];華中科技大學;2015年

7 劉圣卓;面向虛擬集群的鏡像存儲與傳輸優(yōu)化[D];清華大學;2015年

8 陳彬;分布環(huán)境下虛擬機按需部署關(guān)鍵技術(shù)研究[D];國防科學技術(shù)大學;2010年

9 劉海坤;虛擬機在線遷移性能優(yōu)化關(guān)鍵技術(shù)研究[D];華中科技大學;2012年

10 劉謙;面向云計算的虛擬機系統(tǒng)安全研究[D];上海交通大學;2012年

相關(guān)碩士學位論文 前10條

1 潘飛;負載相關(guān)的虛擬機放置策略研究[D];杭州電子科技大學;2011年

2 王建一;混合型桌面云高可用性研究與實現(xiàn)[D];華南理工大學;2015年

3 周衡;云計算環(huán)境下虛擬機優(yōu)化調(diào)度策略研究[D];河北大學;2015年

4 羅仲皓;基于OpenStack的私有云計算平臺的設(shè)計與實現(xiàn)[D];華南理工大學;2015年

5 李子堂;面向負載均衡的虛擬機動態(tài)遷移優(yōu)化研究[D];遼寧大學;2015年

6 張煜;基于OpenStack的“實驗云”平臺的研究與開發(fā)[D];西南交通大學;2015年

7 曾文琦;面向應(yīng)用服務(wù)的云規(guī)模虛似機性能監(jiān)控與負載分析技術(shù)研究[D];復(fù)旦大學;2013年

8 施繼成;面向多核處理器的虛擬機性能優(yōu)化[D];復(fù)旦大學;2014年

9 游井輝;基于虛擬機動態(tài)遷移的資源調(diào)度策略研究[D];華南理工大學;2015年

10 方良英;云平臺的資源優(yōu)化管理研究與實現(xiàn)[D];南京師范大學;2015年

，

本文編號：1670646