隨著社會的進步,計算機網(wǎng)絡(luò)技術(shù)的飛速發(fā)展,各行各業(yè)的信息化程度得到不斷地深化,但隨之而來的是日益嚴重的網(wǎng)絡(luò)系統(tǒng)的安全問題,這一問題成為了計算機領(lǐng)域的一個熱點問題,受到了國內(nèi)外學(xué)者的廣泛關(guān)注,吸引了大量的專家投身到這個領(lǐng)域。滲透測試作為網(wǎng)絡(luò)安全評估的一個常用技術(shù),能夠?qū)W(wǎng)絡(luò)系統(tǒng)發(fā)動模擬攻擊,盡可能全面的探測出目標網(wǎng)絡(luò)安全的薄弱環(huán)節(jié),為系統(tǒng)管理人員提供詳盡的滲透測試報告,對目標網(wǎng)絡(luò)的安全狀況做出評估,并提供相應(yīng)的升級維護措施,提高目標網(wǎng)絡(luò)系統(tǒng)的安全等級。本文在研究了滲透測試和木馬技術(shù)的基礎(chǔ)上,探討了基于木馬技術(shù)的滲透測試的理念,并進行了設(shè)計和實現(xiàn),探討了滲透測試在網(wǎng)絡(luò)安全方面的應(yīng)用。本文主要進行了以下工作：1.對滲透測試流程中的四個階段進行了分析,對四個階段中要用到的技術(shù)進行了剖析。2.研究了現(xiàn)今的木馬技術(shù),對基于木馬的滲透測試系統(tǒng)進行了總體設(shè)計,對于系統(tǒng)中要用的關(guān)鍵技術(shù)進行了分析和研究,實現(xiàn)了基于木馬的滲透測試系統(tǒng)。3.通過在實驗中監(jiān)控到目標網(wǎng)絡(luò)的一些特征數(shù)據(jù),可知基于木馬的滲透測試可以很好地探測出目標網(wǎng)絡(luò)系統(tǒng)中存在的安全漏洞,據(jù)此,提出了一些防御措施,以提高目標網(wǎng)絡(luò)的安全性。 

【文章來源】：太原理工大學(xué)山西省 211工程院校

【文章頁數(shù)】：65 頁

【學(xué)位級別】：碩士

【文章目錄】：
摘要
ABSTRACT
第一章 緒論
    1.1 選題背景
    1.2 研究現(xiàn)狀
    1.3 研究內(nèi)容
    1.4 論文結(jié)構(gòu)
    1.5 本章小結(jié)
第二章 滲透測試
    2.1 滲透測試的概念
    2.2 滲透測試的意義
    2.3 滲透測試的作用
    2.4 滲透測試的關(guān)鍵
    2.5 本章小結(jié)
第三章 基于木馬的網(wǎng)絡(luò)滲透測試的研究
    3.1 滲透測試
        3.1.1 滲透測試技術(shù)簡介
        3.1.2 滲透測試關(guān)鍵技術(shù)
    3.2 特洛伊木馬
        3.2.1 木馬簡介
        3.2.2 木馬相關(guān)的核心技術(shù)
    3.3 本章小結(jié)
第四章 基于木馬的網(wǎng)絡(luò)滲透測試的設(shè)計與實現(xiàn)
    4.1 系統(tǒng)設(shè)計與實現(xiàn)
    4.2 實驗及分析
        4.2.1 實驗步驟
        4.2.2 實驗過程
        4.2.3 實驗分析
    4.3 本章小結(jié)
第五章 滲透測試的應(yīng)用與風(fēng)險控制
    5.1 滲透測試的應(yīng)用
    5.2 滲透測試的風(fēng)險控制
    5.3 本章小結(jié)
第六章 結(jié)論和展望
    6.1 結(jié)論
    6.2 下一步工作
參考文獻
致謝
攻讀學(xué)位期間發(fā)表的學(xué)術(shù)論文


【參考文獻】：
期刊論文
[1]淺析計算機網(wǎng)絡(luò)安全的評估[J]. 丁康.  科技資訊. 2009(22)
[2]計算機網(wǎng)絡(luò)信息安全防護[J]. 黃宏偉,趙成芳.  商場現(xiàn)代化. 2007(32)
[3]Windows下緩沖區(qū)溢出漏洞的利用[J]. 余俊松,張玉清,宋楊,劉奇旭.  計算機工程. 2007(17)
[4]DoS滲透測試平臺的設(shè)計與實現(xiàn)[J]. 閆天杰,彭新光,王玲.  太原理工大學(xué)學(xué)報. 2007(04)
[5]網(wǎng)絡(luò)漏洞掃描器的設(shè)計與實現(xiàn)[J]. 劉莉,婁嘉鵬,官凌青.  北京電子科技學(xué)院學(xué)報. 2006(04)
[6]一種基于樹結(jié)構(gòu)的網(wǎng)絡(luò)滲透測試系統(tǒng)[J]. 周偉,王麗娜,張煥國.  計算機與數(shù)字工程. 2006(12)
[7]基于攻擊圖的滲透測試模型的設(shè)計[J]. 張繼業(yè),謝小權(quán).  計算機工程與設(shè)計. 2005(06)
[8]Web環(huán)境下SQL注入攻擊的檢測與防御[J]. 張勇,李力,薛倩.  現(xiàn)代電子技術(shù). 2004(15)
[9]基于防火墻穿透技術(shù)Fire walking的安全探測系統(tǒng)[J]. 王彬,吳渝,王國胤.  計算機應(yīng)用研究. 2003(12)
[10]基于plug-in的網(wǎng)絡(luò)漏洞掃描系統(tǒng)[J]. 劉宇東.  信息網(wǎng)絡(luò)安全. 2003(12)

碩士論文
[1]Web腳本攻擊與防范檢測研究[D]. 宋琦.上海交通大學(xué) 2010
[2]端口掃描和OS掃描檢測方法及入侵預(yù)警系統(tǒng)的研究[D]. 唐洪英.重慶大學(xué) 2002



本文編號：3082413