基于協(xié)同控制的滲透測試研究與實現(xiàn).pdf

1、隨著互聯(lián)網(wǎng)技術在人們生活中占據(jù)越來越重要的作用，網(wǎng)絡安全問題也日益嚴重，為保障系統(tǒng)安全性，網(wǎng)絡安全評估已成為信息安全領域的研究熱點。在眾多網(wǎng)絡安全評估技術中，滲透測試是最常見也是最有效的方法，因此論文針對滲透測試技術進行研究。
　　論文首先對當前滲透測試技術進行全面介紹和分析總結，然后針對當前滲透測試技術信息收集效率低、信息處理困難、目標單一等局限性引入?yún)f(xié)同控制，研究了基于協(xié)同控制的網(wǎng)絡掃描和信息利用技術。在網(wǎng)絡掃描中，主要研究了

2、基于協(xié)同控制技術的任務表述、任務分解、任務分發(fā)以及任務執(zhí)行等核心技術；在信息利用中，對收集到的信息整理分析，利用路徑生成算法得到了針對目標網(wǎng)絡的攻擊路徑。最后在此基礎上，設計并實現(xiàn)了基于協(xié)同控制的滲透測試系統(tǒng)，該系統(tǒng)主要包括協(xié)同控制模塊、信息收集模塊、路徑生成模塊以及滲透攻擊模塊。在協(xié)同控制模塊，采用任務規(guī)劃和基于合同網(wǎng)的任務分發(fā)技術，有效實現(xiàn)網(wǎng)絡掃描任務的分發(fā)和控制。在信息收集模塊，采用多種掃描技術（拓撲發(fā)現(xiàn)、主機發(fā)現(xiàn)、端口掃描和漏洞

3、掃描）協(xié)同實現(xiàn)信息收集任務，其中，拓撲發(fā)現(xiàn)基于SNMP協(xié)議，主機發(fā)現(xiàn)和端口掃描基于Nmap，漏洞掃描基于Nessus。在路徑生成模塊，首先基于收集到的信息得到可達性矩陣，然后采用自動化攻擊路徑產(chǎn)生算法，得到關于目標網(wǎng)絡的攻擊路徑。在滲透攻擊模塊，依據(jù)攻擊路徑信息，調(diào)用漏洞攻擊載荷（以Metasploit為基礎），完成滲透攻擊并生成滲透測試報告。
　　論文最后對滲透測試系統(tǒng)進行了測試，設計了相關測試內(nèi)容，部署了相應環(huán)境，給出了主要測