隨著計(jì)算機(jī)技術(shù)的不斷發(fā)展,計(jì)算機(jī)網(wǎng)絡(luò)的使用率也在不斷上升。但是計(jì)算機(jī)網(wǎng)絡(luò)在給人們生活帶來(lái)便利的同時(shí),計(jì)算機(jī)網(wǎng)絡(luò)安全問(wèn)題也頻頻發(fā)生。因此,發(fā)現(xiàn)網(wǎng)絡(luò)中存在的安全隱患,對(duì)于改善計(jì)算機(jī)網(wǎng)絡(luò)環(huán)境有著十分重要的現(xiàn)實(shí)意義。隨著行業(yè)的發(fā)展,滲透測(cè)試逐漸在安全領(lǐng)域發(fā)展起來(lái),滲透測(cè)試工具也不斷涌現(xiàn),但是目前滲透測(cè)試工具存在學(xué)習(xí)曲線陡峭、自動(dòng)化程度低以及功能擴(kuò)展難等問(wèn)題。針對(duì)上述問(wèn)題,本文設(shè)計(jì)并且實(shí)現(xiàn)了網(wǎng)絡(luò)安全自動(dòng)化滲透測(cè)試平臺(tái)。平臺(tái)通過(guò)人機(jī)交互技術(shù)實(shí)現(xiàn)易于使用的圖形用戶界面,降低測(cè)試人員的學(xué)習(xí)成本,同時(shí)提供專家模式,用以兼顧高級(jí)測(cè)試人員通過(guò)字符界面快速完成目標(biāo)主機(jī)滲透的需求;通過(guò)工作流技術(shù)實(shí)現(xiàn)對(duì)整個(gè)滲透測(cè)試流程的自動(dòng)化控制,提供豐富的測(cè)試模板,方便測(cè)試人員快速完成典型測(cè)試任務(wù),同時(shí)測(cè)試人員可定制測(cè)試模板以便測(cè)試流程的高效復(fù)用,從而方便快捷地完成測(cè)試任務(wù);通過(guò)插件技術(shù)實(shí)現(xiàn)滲透測(cè)試工具的集成,支持平臺(tái)的滲透測(cè)試功能的持續(xù)增強(qiáng)。本文總結(jié)并分析了國(guó)內(nèi)外對(duì)于滲透測(cè)試以及滲透測(cè)試工具的研究成果,根據(jù)當(dāng)前研究現(xiàn)狀提出了滲透測(cè)試自動(dòng)化測(cè)試平臺(tái)的信息顯示管理、流程控制管理和測(cè)試工具管理等功能性和可擴(kuò)充性、可用性和穩(wěn)定性等非...

【文章頁(yè)數(shù)】：85 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖２?－?１?Ａｃｔｉｖｉｔｉ工作組件??

員注意到了該引擎在工作流中的應(yīng)用前景，為其提供了非常方便易用的調(diào)用ＡＰＩ，??開(kāi)發(fā)人員只需要導(dǎo)入ｊａｒ包，并且進(jìn)行簡(jiǎn)單地配置即可完成對(duì)Ａｃｔｉｖｉｔｉ工作流引??擎的集成調(diào)用。主要的實(shí)現(xiàn)原理，就是工作流引擎首先對(duì)根據(jù)ＢＰＭＮ規(guī)范定義??好的ＸＭＬ文件進(jìn)行解析，分析各個(gè)執(zhí)行流程實(shí)體....

圖３?－?ｌＲｏｕｔｅｒＳｐｌｏｉｔ操作界面??３．１．２自動(dòng)化程度??

技術(shù)大學(xué)設(shè)計(jì)并實(shí)現(xiàn)的綜合性滲透測(cè)試教學(xué)實(shí)驗(yàn)平臺(tái)，就針對(duì)Ｍｅｔａｓｐｌｏｉｔ自動(dòng)化??程度低的問(wèn)題，依照測(cè)試規(guī)范，將整個(gè)滲透測(cè)試任務(wù)拆分成若千個(gè)滲透測(cè)試步驟，??提高了?Ｍｅｔａｓｐｌｏｉｔ的自動(dòng)化測(cè)試能力。具體的流程操作界面圖，如圖３?－２所示。??—???＿??＜ｒ?Ｃ?１９２....

圖３－２流程搡作界面圖??

ｅｘｉｔ?Ｅｘｉｔ?ＲｏｕｔｅｒＳｐｌｏｉｔ??圖３?－?ｌＲｏｕｔｅｒＳｐｌｏｉｔ操作界面??３．１．２自動(dòng)化程度??目前，出現(xiàn)的滲透測(cè)試工具中自動(dòng)化程度較低，需要測(cè)試人員熟悉滲透測(cè)試??知識(shí)，并且還需要對(duì)測(cè)試工具有一定了解，熟悉工具的基本使用方式，極大地提??高了測(cè)試人員的使....

圖３?－?３?ｍｓｆＷｅｂ操作界面??由于各類工具的實(shí)現(xiàn)方式各不相同，輸入輸出參數(shù)以及調(diào)用指令也千差萬(wàn)別

技術(shù)大學(xué)設(shè)計(jì)并實(shí)現(xiàn)的綜合性滲透測(cè)試教學(xué)實(shí)驗(yàn)平臺(tái)，就針對(duì)Ｍｅｔａｓｐｌｏｉｔ自動(dòng)化??程度低的問(wèn)題，依照測(cè)試規(guī)范，將整個(gè)滲透測(cè)試任務(wù)拆分成若千個(gè)滲透測(cè)試步驟，??提高了?Ｍｅｔａｓｐｌｏｉｔ的自動(dòng)化測(cè)試能力。具體的流程操作界面圖，如圖３?－２所示。??—???＿??＜ｒ?Ｃ?１９２....

本文編號(hào)：3912503