網(wǎng)絡(luò)攻擊測試平臺的設(shè)計與實(shí)現(xiàn).pdf

1、隨著我國信息技術(shù)的飛速發(fā)展和網(wǎng)絡(luò)通信設(shè)備的普及，人們越來越依賴網(wǎng)絡(luò)上各種信息系統(tǒng)提供的服務(wù)。但由于計算機(jī)網(wǎng)絡(luò)的開放性與共享性，數(shù)量眾多的信息系統(tǒng)面臨的信息安全風(fēng)險與威脅也與日俱增。為了提高信息系統(tǒng)的安全性，國家正在建立健全信息安全等級保護(hù)機(jī)制，將信息和信息載體按照重要性的不同分級別進(jìn)行保護(hù)。
　　本文指出了信息系統(tǒng)安全等級測評的作用，鑒于網(wǎng)絡(luò)安全在信息安全中的重要性，介紹了網(wǎng)絡(luò)攻擊的基本類型及其原理。為了幫助信息系統(tǒng)所有方進(jìn)行定級

2、自查和給測評人員提供參考，本文分析設(shè)計了一個針對 TCP/IP協(xié)議的網(wǎng)絡(luò)攻擊測試平臺；并對平臺進(jìn)行了分析總結(jié)，提出了缺陷和改進(jìn)方向。
　　本文的主要工作如下：
　　(1)分析了信息系統(tǒng)安全等級測評中的評測過程，通過編寫和調(diào)用主流的網(wǎng)絡(luò)攻擊工具制定了網(wǎng)絡(luò)攻擊一鍵測試方案，提高了測試效率。
　　(2)研究了網(wǎng)絡(luò)攻擊評價算法，按不同的測試項目所需要的計算資源和帶寬資源的差異，選擇不同的權(quán)重參數(shù)，保證評價結(jié)果符合實(shí)際情況。