网络攻防实验方法研究

针对网络攻防技术实验教学难以开展的问题,尝试将网络攻防模拟方法运用于网络攻防对抗实验教学中,提出了一种基于“虚拟靶机”的网络攻防对抗实验方法,论述了网络攻防对抗实验实施的基本原理,详细介绍了网络攻防对抗实验的实施方法.     

网络攻防演练平台的设计与实现

针对网络攻防课程实验环境的构建问题,本文设计了作为网络攻防课程的教学和实验辅助环境的网络攻防演练平台。以通过建立课堂演示和课程相关的验证性实验攻击标靶搭建攻击测试环境为目标进行模块化的设计,同时,针对支持网络攻防对抗演练的支撑环境进行设计,对推进网络攻防课程教学和提高学生动手能力具有重要意义。     

基于单点多步博弈的网络防御策略选取方法

当前复杂环境下网络安全问题频发,而现有攻防博弈网络防御模型未考虑网络攻击单点多步的特性,无法有效进行网络防御。针对网络攻防实际需求,通过模拟攻防环境和过程,提出一种基于单点多步网络攻防博弈模型的防御策略选取方法。建立单点多步攻防博弈模型,将全局博弈缩小为漏洞上的局部博弈以适应各种防御体系的攻防分析,采用漏洞评分系统量化攻防博弈效用降低评估主观性,基于攻击图理论构建漏洞连通图和漏洞邻接矩阵模型,并以其为工具对攻防决策攻击图进行分析,在此基础上设计最优防御策略选取方法,结合典型攻防场景验证其可行性。实验结果表明,该方法采取的单点博弈混合策略纳什均衡具有概率独立性,适用于大规模网络攻防博弈分析。     

基于插件的网络攻防训练模拟系统设计与实现

网络中心战是信息战中一种重要的作战方式,网络在现代战争中发挥着不可替代的作用.通过分析网络攻防训练系统功能要素,构建网络攻防训练模拟平台以实现网络攻防相关技术的实战训练.利用网络安全漏洞量化方法、网络安全漏洞信息案例推理及网络安全攻防分类方法,平台可以实现网络攻防训练模拟中辅助决策功能,最后给出训练模拟平台的实现原型框架.通过网络攻防训练模拟系统,可以较好地掌握网络攻防原理与技巧,达到较好的网络攻防模拟训练效果.     

智能网络安全攻防对抗实验室建设的探索与思考

随着网络应用的爆炸式增长,我国网络信息安全人才在数量和层次结构上越来越不能满足实际需求.根据学院专业教学内容的调整,以教育部信息安全类专业教学指导委员会发布的网络攻防相关指导进行实验平台的建设,对主干课程实验室的改造和建设进行探索.从网络安全人才培养的内外环境分析了智能网络安全攻防对抗实验室建设的必要性,提出了智能网络安全攻防对抗实验室的建设目标与建设内容,并分析充分利用智能网络安全攻防对抗实验室开展人才培养的具体措施,提高学生的综合实践能力,加强实验实训课程的实用性,适应当前对信息安全技术专门人才的培养.     

基于随机博弈模型的网络攻防量化分析方法

针对日益普遍和多样的网络攻击和破坏行为,如何利用模拟真实网络的虚拟环境,实现对网络各种攻防过程的实验推演,并分析评价网络系统安全性,已逐渐成为热点研究方向.对此文中提出了采用随机博弈模型的网络攻防实验整体架构,提出了由网络连接关系、脆弱性信息等输入数据到网络攻防博弈模型的快速建模方法,基于最终生成的攻防模型可以对目标网络的攻击成功率、平均攻击时间、脆弱节点以及潜在攻击路径等方面进行安全分析与评价. 最后,应用研究所得的网络攻防模型与分析方法对一个典型的企业网络攻防过程进行分析和推演. 结果表明了模型和分析方法的有效性.     

网络攻防模拟平台的研究和设计

本文通过对网络攻防模拟平台的研究。分析了当前流行的一些攻击方式和手段,以及针对这些攻击方式的有效防御方式,设计和开发一个网络攻防模拟平台。     

网络攻防课程建设经验探讨

分析网络攻防课程在教学知识体系设置、教材选择、实验组织等方面的问题,以济南大学网络工程专业"网络攻防"课程的教学实际为例,从教学结构的设置与改进、教学参考资料的选取、课程实验改进以及教学评价模式等方面阐述"网络攻防"教学的具体措施,介绍阐述了6年教学实践过程中采取的3次教学大纲的修订经验、3次教学内容的改进措施以及3次实验内容的改革方法,提出以赛促教、以赛促学、赛教结合的教学观点。     

基于信号博弈的主动防御模型

为了更贴近网络实际,针对当前网络攻防信息不均衡和网络对抗动态性的问题,提出了一种具有主动防御功能的信号博弈模型。在不完全信息约束条件下,通过释放不同防御虚假信号,构建了攻防策略博弈树对攻击者和防御者策略进行了建模,并利用网络伪装信号降低攻击策略的成功率;对存在的各类均衡进行了分析,设计了博弈模型求解方法,并在此基础上给出了最优防御策略。最后,通过仿真实验证明了模型的可操作性和有效性,并对实验结果进行了分析和总结。     

基于虚拟化技术的网络攻防平台设计

随着因特网的飞速发展,网络安全问题已成为关乎国家安全与稳定的重大问题。为了研究网络攻防武器,需要一个既能代表真实网络主机对战的环境又能快速完成网络部署的攻防平台。使用仿真软件将使实验脱离真实网络环境,直接使用物理设备搭建平台则面临着开销大、管理难等问题。该文使用虚拟化技术设计网络攻防平台,将有限的物理资源进行整合,模拟出一个易于扩展和可自动化配置的实验环境,实现硬件资源部署自动化、虚拟资源管理自动化、实验网络构建自动化,具有较大的实用价值。