隨著計(jì)算機(jī)技術(shù)與網(wǎng)絡(luò)技術(shù)的高速發(fā)展,網(wǎng)絡(luò)已經(jīng)成為了許多人生活中重要的基礎(chǔ)設(shè)施。互聯(lián)網(wǎng)為各行各業(yè)的人們帶來了極大便利的同時(shí),也帶來了嚴(yán)重的網(wǎng)絡(luò)安全問題。此外,網(wǎng)絡(luò)空間已經(jīng)成為繼海、陸、空、太空之后的第五空間,其安全一旦受到威脅,會(huì)給個(gè)人、企業(yè)、軍隊(duì)、乃至國家?guī)韲?yán)重的危害。針對(duì)上述問題,社會(huì)各界開始對(duì)網(wǎng)絡(luò)空間對(duì)抗以及網(wǎng)絡(luò)攻防等技術(shù)進(jìn)行深入研究。同時(shí),由于網(wǎng)絡(luò)靶場(chǎng)能夠還原真實(shí)的網(wǎng)絡(luò)攻擊場(chǎng)景并進(jìn)行網(wǎng)絡(luò)攻防演習(xí),成為了信息安全領(lǐng)域的研究熱點(diǎn)。網(wǎng)絡(luò)靶場(chǎng)是指通過虛擬環(huán)境與真實(shí)設(shè)備相結(jié)合,模擬出真實(shí)網(wǎng)絡(luò)空間攻防作戰(zhàn)環(huán)境,支撐網(wǎng)絡(luò)作戰(zhàn)能力研究和攻防裝備驗(yàn)證試驗(yàn)平臺(tái)。為了提供精確的仿真能力,網(wǎng)絡(luò)靶場(chǎng)建立在虛實(shí)互聯(lián)網(wǎng)絡(luò)環(huán)境下,即需要使虛擬資源與實(shí)體資源同時(shí)接入。在這一特殊場(chǎng)景下,如何設(shè)計(jì)虛實(shí)互聯(lián)網(wǎng)絡(luò)拓?fù)?解決多租戶多任務(wù)的網(wǎng)絡(luò)隔離問題,進(jìn)而對(duì)網(wǎng)絡(luò)進(jìn)行安全加固,是網(wǎng)絡(luò)靶場(chǎng)建設(shè)時(shí)亟需解決的問題。針對(duì)以上問題,本文構(gòu)造了適用于虛實(shí)互聯(lián)場(chǎng)景的網(wǎng)絡(luò)隔離方案和適用于SDN網(wǎng)絡(luò)的安全隔離加固方案。具體來說,本文主要做了以下幾方面工作:（1）針對(duì)虛實(shí)互聯(lián)場(chǎng)景多租戶多任務(wù)的網(wǎng)絡(luò)隔離問題,本文通過將SDN轉(zhuǎn)控分離思想與網(wǎng)絡(luò)隔... 

【文章來源】：西安電子科技大學(xué)陜西省 211工程院校 教育部直屬院校

【文章頁數(shù)】：72 頁

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖３．１攻擊者模型??３．１．１．２?設(shè)計(jì)目標(biāo)??

??圖３．１攻擊者模型??３．１．１．２?設(shè)計(jì)目標(biāo)??作為一個(gè)為用戶提供虛實(shí)資源的云平臺(tái)，用戶申請(qǐng)的虛實(shí)資源及其產(chǎn)生的數(shù)據(jù)都??應(yīng)被保護(hù)不被其他平臺(tái)內(nèi)的用戶所感知、攻擊和獲取。在本文中，用戶是不可信的實(shí)??體，即認(rèn)為用戶可能會(huì)對(duì)未分配資源或其他用戶資源進(jìn)行掃描、攻擊或利用。例如用??戶會(huì)嘗試抓取網(wǎng)絡(luò)中的流量或掃描網(wǎng)絡(luò)以探測(cè)是否有其他用戶的流量或設(shè)備；用戶會(huì)??嘗試對(duì)發(fā)現(xiàn)的流量進(jìn)行窺探或?qū)Πl(fā)現(xiàn)的設(shè)備進(jìn)行暴力破解；用戶會(huì)嘗試對(duì)己經(jīng)獲取控??制權(quán)的設(shè)備進(jìn)行橫向移動(dòng)等其他攻擊。為了保證資源的隔離性，本方案有以下幾個(gè)設(shè)??計(jì)目標(biāo)。??（１）

戶申請(qǐng)的虛實(shí)資源進(jìn)入了同一隔離網(wǎng)絡(luò)內(nèi)，實(shí)現(xiàn)了網(wǎng)絡(luò)隔離目標(biāo)。??３．１．２．６?網(wǎng)絡(luò)隔離方案的有限狀態(tài)機(jī)??圖３．３顯示了本方案的有限狀態(tài)機(jī)。我們定義了一系列事件，如下所示：??（１）

【參考文獻(xiàn)】：
期刊論文
[1]網(wǎng)絡(luò)空間靶場(chǎng)技術(shù)研究[J]. 方濱興,賈焰,李愛平,張偉哲.  信息安全學(xué)報(bào). 2016(03)



本文編號(hào)：3389055