網(wǎng)絡(luò)安全評(píng)估的研究與實(shí)現(xiàn).pdf

1、由于網(wǎng)絡(luò)的開放性、資源的共享性、終端分布的廣泛性、網(wǎng)絡(luò)邊界的不可知性等原因，互聯(lián)網(wǎng)在給人們的工作、生活、學(xué)習(xí)等帶來諸多便利的同時(shí)，也帶來了許許多多嚴(yán)重的網(wǎng)絡(luò)安全問題：黑客攻擊活動(dòng)日益頻繁，網(wǎng)絡(luò)攻擊案例不斷增加，網(wǎng)絡(luò)犯罪的危害越來越大。
　　 據(jù)公安部、信息產(chǎn)業(yè)部等權(quán)威統(tǒng)計(jì)結(jié)果表明：絕大多數(shù)網(wǎng)站被攻擊的原因都是黑客利用了網(wǎng)站技術(shù)和管理方面的缺陷。因此，評(píng)估網(wǎng)絡(luò)的安全性，發(fā)掘并加強(qiáng)網(wǎng)絡(luò)技術(shù)架構(gòu)的薄弱環(huán)節(jié)，發(fā)現(xiàn)網(wǎng)絡(luò)主機(jī)的脆弱性并及時(shí)提

2、供安全加固建議，對(duì)保證網(wǎng)絡(luò)的安全、正常、平穩(wěn)運(yùn)行都具有重要的現(xiàn)實(shí)意義和實(shí)際應(yīng)用價(jià)值。
　　 目前，我國已經(jīng)有多種網(wǎng)絡(luò)安全評(píng)估系統(tǒng)，但這些評(píng)估系統(tǒng)主要是針對(duì)部分安全漏洞的檢測(cè)，或僅從漏洞掃描和滲透測(cè)試等方面進(jìn)行評(píng)估，但沒有對(duì)安全等級(jí)和安全策略等方面的考慮。
　　 該項(xiàng)目通過建立層次化的NKS模型和算法，基于該算法，采取基于網(wǎng)絡(luò)、模擬黑客方式的主動(dòng)攻擊的設(shè)計(jì)思想，從網(wǎng)絡(luò)體系架構(gòu)、安全管理、主機(jī)存活性、操作系統(tǒng)標(biāo)識(shí)信息、弱口令