發(fā)布時(shí)間：2018-11-18 18:40

【摘要】：為了更好的完成對目標(biāo)系統(tǒng)的遠(yuǎn)程安全評估,設(shè)計(jì)實(shí)現(xiàn)了一種基于LAMP架構(gòu)的網(wǎng)絡(luò)滲透測試系統(tǒng)。該系統(tǒng)實(shí)現(xiàn)功能包括:基于B/S模式的系統(tǒng)Web框架,運(yùn)用NASL攻擊腳本插件實(shí)現(xiàn)的漏洞掃描模塊,基于攻擊圖的滲透方案自動(dòng)生成模塊,統(tǒng)一調(diào)用的多數(shù)據(jù)庫通用引擎。測試結(jié)果表明,系統(tǒng)能夠有效針對目標(biāo)主機(jī)完成信息探測、漏洞掃描、滲透攻擊、測試評估等功能,系統(tǒng)性能穩(wěn)定,操作簡單,可擴(kuò)展性強(qiáng)。
[Abstract]:In order to complete the remote security evaluation of the target system, a network penetration testing system based on LAMP architecture is designed and implemented. The functions of the system include: the system Web framework based on the B / S mode, the vulnerability scanning module implemented by NASL attack script plug-in, the automatic generation module of penetration scheme based on attack graph, and the universal engine of multi-database calling. The test results show that the system can effectively complete information detection, vulnerability scanning, penetration attack, test evaluation and other functions for the target host, the system performance is stable, the operation is simple, and the expansibility is strong.
【作者單位】： 重慶電子工程職業(yè)學(xué)院;
【分類號】：TP393.08

【參考文獻(xiàn)】

相關(guān)期刊論文 前5條

1 曾梅梅;蔣華;王鑫;;一種新的無線傳感器網(wǎng)絡(luò)惡意節(jié)點(diǎn)追蹤方法[J];傳感技術(shù)學(xué)報(bào);2013年01期

2 郭春霞;劉增良;陶源;張智南;;虛擬網(wǎng)絡(luò)攻防分析模型[J];計(jì)算機(jī)工程與應(yīng)用;2008年25期

3 邢斌;高嶺;孫騫;楊威;;一種自動(dòng)化的滲透測試系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)應(yīng)用研究;2010年04期

4 章麗娟;崔穎;王清賢;;基于AEGM的網(wǎng)絡(luò)攻擊滲透測試預(yù)案生成系統(tǒng)[J];計(jì)算機(jī)工程與設(shè)計(jì);2011年04期

5 徐川;唐建;唐紅;;網(wǎng)絡(luò)攻防對抗虛擬實(shí)驗(yàn)系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)[J];計(jì)算機(jī)工程與設(shè)計(jì);2011年04期

【共引文獻(xiàn)】

相關(guān)期刊論文 前10條

1 郭春霞;劉增良;續(xù)欣;苗青;陶源;;網(wǎng)絡(luò)攻擊者行為特征及規(guī)劃算法[J];北京工業(yè)大學(xué)學(xué)報(bào);2011年04期

2 郭春霞;劉增良;余達(dá)太;;構(gòu)件化網(wǎng)絡(luò)攻擊任務(wù)調(diào)度模型[J];電訊技術(shù);2009年06期

3 郭春霞;劉增良;張智南;陶源;;網(wǎng)絡(luò)攻擊知識因素空間模型[J];電訊技術(shù);2009年10期

4 劉坤;;基于云服務(wù)器的信息安全虛擬實(shí)驗(yàn)平臺(tái)的研究與實(shí)現(xiàn)[J];計(jì)算機(jī)安全;2013年03期

5 丁健;荊曉娟;胡顯成;毛娜;;基于DMC的網(wǎng)絡(luò)實(shí)驗(yàn)教學(xué)平臺(tái)設(shè)計(jì)與實(shí)現(xiàn)[J];信息化研究;2013年02期

6 張志方;;探究虛擬計(jì)算機(jī)網(wǎng)絡(luò)組網(wǎng)與通信[J];電子制作;2013年13期

7 劉坤;;高職信息安全技術(shù)專業(yè)實(shí)訓(xùn)項(xiàng)目資源開發(fā)與建設(shè)[J];電腦知識與技術(shù);2013年24期

8 羅永健;陳濤;肖福剛;史德陽;;基于分簇的無線傳感器網(wǎng)絡(luò)克隆攻擊檢測方案[J];傳感技術(shù)學(xué)報(bào);2014年02期

9 郭春霞;劉增良;苗青;;網(wǎng)絡(luò)攻擊規(guī)劃模型及其生成算法[J];計(jì)算機(jī)工程與應(yīng)用;2010年31期

10 張?zhí)m芳;;云計(jì)算彈性網(wǎng)絡(luò)信息安全實(shí)驗(yàn)平臺(tái)的設(shè)計(jì)與構(gòu)建[J];廣西民族師范學(xué)院學(xué)報(bào);2012年03期

相關(guān)碩士學(xué)位論文 前6條

1 彭議民;一個(gè)融合多種隱藏技術(shù)的遠(yuǎn)程監(jiān)控系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)[D];華中科技大學(xué);2009年

2 陳思琪;基于自動(dòng)化滲透性測試的軍交網(wǎng)絡(luò)安全研究[D];蘭州大學(xué);2012年

3 潘古兵;Web應(yīng)用程序滲透測試方法研究[D];西南大學(xué);2012年

4 韓璐璐;基于缺陷假設(shè)和有色Petri網(wǎng)的網(wǎng)絡(luò)滲透測試方法[D];東北大學(xué);2011年

5 宋艾米;基于社會(huì)工程學(xué)的網(wǎng)絡(luò)安全滲透檢測模型研究[D];東華大學(xué);2013年

6 張文鳳;移動(dòng)互聯(lián)網(wǎng)web應(yīng)用滲透測試的研究與應(yīng)用[D];西安電子科技大學(xué);2013年

【二級參考文獻(xiàn)】

相關(guān)期刊論文 前10條

1 楊黎斌;慕德俊;蔡曉妍;;基于博弈理論的傳感器網(wǎng)絡(luò)拒絕服務(wù)攻擊限制模型[J];傳感技術(shù)學(xué)報(bào);2009年01期

2 楊峰;周學(xué)海;張起元;謝婧;章曙光;;無線傳感器網(wǎng)絡(luò)惡意節(jié)點(diǎn)溯源追蹤方法研究[J];電子學(xué)報(bào);2009年01期

3 冷德輝,陳文革;網(wǎng)絡(luò)安全測評和風(fēng)險(xiǎn)評估[J];廣東通信技術(shù);2001年07期

4 劉華博;崔建明;戴鴻君;;基于多元分類的無線傳感器網(wǎng)絡(luò)惡意節(jié)點(diǎn)檢測算法[J];傳感技術(shù)學(xué)報(bào);2011年05期

5 李昀,李偉華;基于UML的攻擊模式研究[J];計(jì)算機(jī)工程與應(yīng)用;2003年03期

6 郭春霞;劉增良;陶源;張智南;;虛擬網(wǎng)絡(luò)攻防分析模型[J];計(jì)算機(jī)工程與應(yīng)用;2008年25期

7 楊濤;郭義喜;張弘;;有色Petri網(wǎng)在滲透測試中的應(yīng)用[J];計(jì)算機(jī)工程;2009年01期

8 周偉;王麗娜;張煥國;;一種基于樹結(jié)構(gòu)的網(wǎng)絡(luò)滲透測試系統(tǒng)[J];計(jì)算機(jī)與數(shù)字工程;2006年12期

9 梅宏,陳鋒,馮耀東,楊杰;ABC:基于體系結(jié)構(gòu)、面向構(gòu)件的軟件開發(fā)方法[J];軟件學(xué)報(bào);2003年04期

10 張繼業(yè),謝小權(quán);基于攻擊圖的滲透測試模型的設(shè)計(jì)[J];計(jì)算機(jī)工程與設(shè)計(jì);2005年06期

相關(guān)碩士學(xué)位論文 前1條

1 許正強(qiáng);網(wǎng)絡(luò)信息安全滲透測試平臺(tái)研究[D];廣東工業(yè)大學(xué);2008年

【相似文獻(xiàn)】

相關(guān)期刊論文 前10條

1 宋進(jìn);王平;王垎;;基于統(tǒng)計(jì)學(xué)原理的網(wǎng)絡(luò)滲透測試技術(shù)研究[J];太原科技;2010年01期

2 侯春明;鄭華俊;趙英男;;基于緩沖區(qū)溢出的網(wǎng)絡(luò)滲透技術(shù)的實(shí)現(xiàn)[J];吉首大學(xué)學(xué)報(bào)(自然科學(xué)版);2007年04期

3 李煥洲;陳麟;張健;胡勇;;基于改變進(jìn)程流程的網(wǎng)絡(luò)滲透技術(shù)分析及防范[J];計(jì)算機(jī)應(yīng)用研究;2006年05期

4 毛捍東;陳鋒;張維明;朱承;宋峻峰;;網(wǎng)絡(luò)安全評估工程中的知識基礎(chǔ)設(shè)施構(gòu)建研究[J];計(jì)算機(jī)科學(xué);2007年12期

5 張維明;毛捍東;陳鋒;;一種基于圖論的網(wǎng)絡(luò)安全分析方法研究[J];國防科技大學(xué)學(xué)報(bào);2008年02期

6 李希光;;網(wǎng)絡(luò)公眾外交平臺(tái)上的國際話語競爭[J];中國記者;2009年08期

7 錢猛;毛捍東;姚莉;張維明;;基于邏輯滲透圖的網(wǎng)絡(luò)安全分析模型[J];計(jì)算機(jī)工程;2009年09期

8 馬振超;;網(wǎng)絡(luò)時(shí)代影響社會(huì)政治穩(wěn)定的若干問題分析[J];江南社會(huì)學(xué)院學(xué)報(bào);2009年04期

9 吳輝;;全球傳播背景下境外廣播影視節(jié)目網(wǎng)絡(luò)滲入方式分析[J];硅谷;2008年03期

10 馬振超;;網(wǎng)絡(luò)對社會(huì)政治穩(wěn)定的影響分析[J];中國人民公安大學(xué)學(xué)報(bào)(社會(huì)科學(xué)版);2009年05期

相關(guān)會(huì)議論文 前3條

1 冀軍;盧昱;楊洋;;利用良性蠕蟲進(jìn)行網(wǎng)絡(luò)自動(dòng)滲透測試的系統(tǒng)設(shè)計(jì)[A];2009通信理論與技術(shù)新發(fā)展——第十四屆全國青年通信學(xué)術(shù)會(huì)議論文集[C];2009年

2 顏惠珍;;中學(xué)生上網(wǎng)心理分析與對策思考[A];中國心理衛(wèi)生協(xié)會(huì)青少年心理衛(wèi)生專業(yè)委員會(huì)第八屆全國學(xué)術(shù)會(huì)議論文集[C];2002年

3 徐敏;劉宇峰;王衍波;;基于過濾驅(qū)動(dòng)的鍵盤嗅探器的設(shè)計(jì)與實(shí)現(xiàn)[A];中國電子學(xué)會(huì)第十五屆信息論學(xué)術(shù)年會(huì)暨第一屆全國網(wǎng)絡(luò)編碼學(xué)術(shù)年會(huì)論文集（下冊）[C];2008年

相關(guān)重要報(bào)紙文章 前10條

1 商報(bào)記者 金朝力;手機(jī)游戲暫難向網(wǎng)絡(luò)滲透[N];北京商報(bào);2011年

2 本報(bào)記者 郜云雁;網(wǎng)絡(luò)滲透校園[N];中國教育報(bào);2003年

3 林培;加強(qiáng)網(wǎng)絡(luò)滲透 歐普照亮營銷新路[N];中國建設(shè)報(bào);2008年

4 北京電通廣告公司;“摩登中國流”崛起[N];中國經(jīng)營報(bào);2008年

5 韓文進(jìn);鑄牢“盾”更要鑄好“矛”[N];解放軍報(bào);2011年

6 宰飛;“賊喊捉賊”[N];解放日報(bào);2011年

7 深圳商報(bào)記者　吳素紅 實(shí)習(xí)生 劉慧慧;商家扎堆關(guān)外忙“搶錢”[N];深圳商報(bào);2006年

8 李琳邋通訊員 潘成余;“放心店”成為山區(qū)農(nóng)民購物主市場[N];麗水日報(bào);2007年

9 本報(bào)記者　 熊宇家　楊仕省;50萬輛 奇瑞“一拖四”能否成氣候[N];財(cái)經(jīng)時(shí)報(bào);2006年

10 胡俊;巢湖電信全力推進(jìn)光進(jìn)銅退工作[N];人民郵電;2008年

相關(guān)碩士學(xué)位論文 前10條

1 陶培亞;面向網(wǎng)絡(luò)滲透的掃描技術(shù)研究[D];中國石油大學(xué);2011年

2 袁浩;計(jì)算機(jī)網(wǎng)絡(luò)滲透測試研究[D];重慶大學(xué);2006年

3 鄧樂;基于緩沖區(qū)溢出的網(wǎng)絡(luò)滲透技術(shù)[D];上海交通大學(xué);2007年

4 張占鋒;基于滲透測試的IPv6網(wǎng)絡(luò)脆弱性分析關(guān)鍵技術(shù)研究[D];國防科學(xué)技術(shù)大學(xué);2009年

5 楊麗莎;西方意識形態(tài)網(wǎng)絡(luò)滲透背景下我國高校意識形態(tài)安全研究[D];燕山大學(xué);2013年

6 李中興;基于Windows平臺(tái)主動(dòng)取證系統(tǒng)的電子證據(jù)保全研究[D];電子科技大學(xué);2012年

7 郭潔;基于一次性公鑰的匿名認(rèn)證[D];云南大學(xué);2011年

8 王無畏;GSM移動(dòng)通信網(wǎng)絡(luò)優(yōu)化的研究與實(shí)現(xiàn)[D];電子科技大學(xué);2004年

9 王磊;基于異或算法的混沌圖像加密技術(shù)的研究[D];云南大學(xué);2012年

10 仇冰雪;網(wǎng)絡(luò)滲透測試數(shù)據(jù)集抓取與查詢平臺(tái)設(shè)計(jì)與實(shí)現(xiàn)[D];電子科技大學(xué);2012年

，

本文編號：2340832