【摘要】：為了更好的完成對目標系統(tǒng)的遠程安全評估,設計實現了一種基于LAMP架構的網絡滲透測試系統(tǒng)。該系統(tǒng)實現功能包括:基于B/S模式的系統(tǒng)Web框架,運用NASL攻擊腳本插件實現的漏洞掃描模塊,基于攻擊圖的滲透方案自動生成模塊,統(tǒng)一調用的多數據庫通用引擎。測試結果表明,系統(tǒng)能夠有效針對目標主機完成信息探測、漏洞掃描、滲透攻擊、測試評估等功能,系統(tǒng)性能穩(wěn)定,操作簡單,可擴展性強。
[Abstract]:In order to complete the remote security evaluation of the target system, a network penetration testing system based on LAMP architecture is designed and implemented. The functions of the system include: the system Web framework based on the B / S mode, the vulnerability scanning module implemented by NASL attack script plug-in, the automatic generation module of penetration scheme based on attack graph, and the universal engine of multi-database calling. The test results show that the system can effectively complete information detection, vulnerability scanning, penetration attack, test evaluation and other functions for the target host, the system performance is stable, the operation is simple, and the expansibility is strong.
【作者單位】： 重慶電子工程職業(yè)學院;
【分類號】：TP393.08

【參考文獻】

相關期刊論文 前5條

1 曾梅梅;蔣華;王鑫;;一種新的無線傳感器網絡惡意節(jié)點追蹤方法[J];傳感技術學報;2013年01期

2 郭春霞;劉增良;陶源;張智南;;虛擬網絡攻防分析模型[J];計算機工程與應用;2008年25期

3 邢斌;高嶺;孫騫;楊威;;一種自動化的滲透測試系統(tǒng)的設計與實現[J];計算機應用研究;2010年04期

4 章麗娟;崔穎;王清賢;;基于AEGM的網絡攻擊滲透測試預案生成系統(tǒng)[J];計算機工程與設計;2011年04期

5 徐川;唐建;唐紅;;網絡攻防對抗虛擬實驗系統(tǒng)的設計與實現[J];計算機工程與設計;2011年04期

【共引文獻】

相關期刊論文 前10條

1 郭春霞;劉增良;續(xù)欣;苗青;陶源;;網絡攻擊者行為特征及規(guī)劃算法[J];北京工業(yè)大學學報;2011年04期

2 郭春霞;劉增良;余達太;;構件化網絡攻擊任務調度模型[J];電訊技術;2009年06期

3 郭春霞;劉增良;張智南;陶源;;網絡攻擊知識因素空間模型[J];電訊技術;2009年10期

4 劉坤;;基于云服務器的信息安全虛擬實驗平臺的研究與實現[J];計算機安全;2013年03期

5 丁健;荊曉娟;胡顯成;毛娜;;基于DMC的網絡實驗教學平臺設計與實現[J];信息化研究;2013年02期

6 張志方;;探究虛擬計算機網絡組網與通信[J];電子制作;2013年13期

7 劉坤;;高職信息安全技術專業(yè)實訓項目資源開發(fā)與建設[J];電腦知識與技術;2013年24期

8 羅永健;陳濤;肖福剛;史德陽;;基于分簇的無線傳感器網絡克隆攻擊檢測方案[J];傳感技術學報;2014年02期

9 郭春霞;劉增良;苗青;;網絡攻擊規(guī)劃模型及其生成算法[J];計算機工程與應用;2010年31期

10 張?zhí)m芳;;云計算彈性網絡信息安全實驗平臺的設計與構建[J];廣西民族師范學院學報;2012年03期

相關碩士學位論文 前6條

1 彭議民;一個融合多種隱藏技術的遠程監(jiān)控系統(tǒng)設計與實現[D];華中科技大學;2009年

2 陳思琪;基于自動化滲透性測試的軍交網絡安全研究[D];蘭州大學;2012年

3 潘古兵;Web應用程序滲透測試方法研究[D];西南大學;2012年

4 韓璐璐;基于缺陷假設和有色Petri網的網絡滲透測試方法[D];東北大學;2011年

5 宋艾米;基于社會工程學的網絡安全滲透檢測模型研究[D];東華大學;2013年

6 張文鳳;移動互聯網web應用滲透測試的研究與應用[D];西安電子科技大學;2013年

【二級參考文獻】

相關期刊論文 前10條

1 楊黎斌;慕德俊;蔡曉妍;;基于博弈理論的傳感器網絡拒絕服務攻擊限制模型[J];傳感技術學報;2009年01期

2 楊峰;周學海;張起元;謝婧;章曙光;;無線傳感器網絡惡意節(jié)點溯源追蹤方法研究[J];電子學報;2009年01期

3 冷德輝,陳文革;網絡安全測評和風險評估[J];廣東通信技術;2001年07期

4 劉華博;崔建明;戴鴻君;;基于多元分類的無線傳感器網絡惡意節(jié)點檢測算法[J];傳感技術學報;2011年05期

5 李昀,李偉華;基于UML的攻擊模式研究[J];計算機工程與應用;2003年03期

6 郭春霞;劉增良;陶源;張智南;;虛擬網絡攻防分析模型[J];計算機工程與應用;2008年25期

7 楊濤;郭義喜;張弘;;有色Petri網在滲透測試中的應用[J];計算機工程;2009年01期

8 周偉;王麗娜;張煥國;;一種基于樹結構的網絡滲透測試系統(tǒng)[J];計算機與數字工程;2006年12期

9 梅宏,陳鋒,馮耀東,楊杰;ABC:基于體系結構、面向構件的軟件開發(fā)方法[J];軟件學報;2003年04期

10 張繼業(yè),謝小權;基于攻擊圖的滲透測試模型的設計[J];計算機工程與設計;2005年06期

相關碩士學位論文 前1條

1 許正強;網絡信息安全滲透測試平臺研究[D];廣東工業(yè)大學;2008年

【相似文獻】

相關期刊論文 前10條

1 宋進;王平;王垎;;基于統(tǒng)計學原理的網絡滲透測試技術研究[J];太原科技;2010年01期

2 侯春明;鄭華俊;趙英男;;基于緩沖區(qū)溢出的網絡滲透技術的實現[J];吉首大學學報(自然科學版);2007年04期

3 李煥洲;陳麟;張健;胡勇;;基于改變進程流程的網絡滲透技術分析及防范[J];計算機應用研究;2006年05期

4 毛捍東;陳鋒;張維明;朱承;宋峻峰;;網絡安全評估工程中的知識基礎設施構建研究[J];計算機科學;2007年12期

5 張維明;毛捍東;陳鋒;;一種基于圖論的網絡安全分析方法研究[J];國防科技大學學報;2008年02期

6 李希光;;網絡公眾外交平臺上的國際話語競爭[J];中國記者;2009年08期

7 錢猛;毛捍東;姚莉;張維明;;基于邏輯滲透圖的網絡安全分析模型[J];計算機工程;2009年09期

8 馬振超;;網絡時代影響社會政治穩(wěn)定的若干問題分析[J];江南社會學院學報;2009年04期

9 吳輝;;全球傳播背景下境外廣播影視節(jié)目網絡滲入方式分析[J];硅谷;2008年03期

10 馬振超;;網絡對社會政治穩(wěn)定的影響分析[J];中國人民公安大學學報(社會科學版);2009年05期

相關會議論文 前3條

1 冀軍;盧昱;楊洋;;利用良性蠕蟲進行網絡自動滲透測試的系統(tǒng)設計[A];2009通信理論與技術新發(fā)展——第十四屆全國青年通信學術會議論文集[C];2009年

2 顏惠珍;;中學生上網心理分析與對策思考[A];中國心理衛(wèi)生協(xié)會青少年心理衛(wèi)生專業(yè)委員會第八屆全國學術會議論文集[C];2002年

3 徐敏;劉宇峰;王衍波;;基于過濾驅動的鍵盤嗅探器的設計與實現[A];中國電子學會第十五屆信息論學術年會暨第一屆全國網絡編碼學術年會論文集（下冊）[C];2008年

相關重要報紙文章 前10條

1 商報記者 金朝力;手機游戲暫難向網絡滲透[N];北京商報;2011年

2 本報記者 郜云雁;網絡滲透校園[N];中國教育報;2003年

3 林培;加強網絡滲透 歐普照亮營銷新路[N];中國建設報;2008年

4 北京電通廣告公司;“摩登中國流”崛起[N];中國經營報;2008年

5 韓文進;鑄牢“盾”更要鑄好“矛”[N];解放軍報;2011年

6 宰飛;“賊喊捉賊”[N];解放日報;2011年

7 深圳商報記者　吳素紅 實習生 劉慧慧;商家扎堆關外忙“搶錢”[N];深圳商報;2006年

8 李琳邋通訊員 潘成余;“放心店”成為山區(qū)農民購物主市場[N];麗水日報;2007年

9 本報記者　 熊宇家　楊仕省;50萬輛 奇瑞“一拖四”能否成氣候[N];財經時報;2006年

10 胡俊;巢湖電信全力推進光進銅退工作[N];人民郵電;2008年

相關碩士學位論文 前10條

1 陶培亞;面向網絡滲透的掃描技術研究[D];中國石油大學;2011年

2 袁浩;計算機網絡滲透測試研究[D];重慶大學;2006年

3 鄧樂;基于緩沖區(qū)溢出的網絡滲透技術[D];上海交通大學;2007年

4 張占鋒;基于滲透測試的IPv6網絡脆弱性分析關鍵技術研究[D];國防科學技術大學;2009年

5 楊麗莎;西方意識形態(tài)網絡滲透背景下我國高校意識形態(tài)安全研究[D];燕山大學;2013年

6 李中興;基于Windows平臺主動取證系統(tǒng)的電子證據保全研究[D];電子科技大學;2012年

7 郭潔;基于一次性公鑰的匿名認證[D];云南大學;2011年

8 王無畏;GSM移動通信網絡優(yōu)化的研究與實現[D];電子科技大學;2004年

9 王磊;基于異或算法的混沌圖像加密技術的研究[D];云南大學;2012年

10 仇冰雪;網絡滲透測試數據集抓取與查詢平臺設計與實現[D];電子科技大學;2012年

，

本文編號：2340832