網絡攻擊測試平臺的設計與實現.pdf

1、隨著我國信息技術的飛速發(fā)展和網絡通信設備的普及，人們越來越依賴網絡上各種信息系統提供的服務。但由于計算機網絡的開放性與共享性，數量眾多的信息系統面臨的信息安全風險與威脅也與日俱增。為了提高信息系統的安全性，國家正在建立健全信息安全等級保護機制，將信息和信息載體按照重要性的不同分級別進行保護。
　　本文指出了信息系統安全等級測評的作用，鑒于網絡安全在信息安全中的重要性，介紹了網絡攻擊的基本類型及其原理。為了幫助信息系統所有方進行定級

2、自查和給測評人員提供參考，本文分析設計了一個針對 TCP/IP協議的網絡攻擊測試平臺；并對平臺進行了分析總結，提出了缺陷和改進方向。
　　本文的主要工作如下：
　　(1)分析了信息系統安全等級測評中的評測過程，通過編寫和調用主流的網絡攻擊工具制定了網絡攻擊一鍵測試方案，提高了測試效率。
　　(2)研究了網絡攻擊評價算法，按不同的測試項目所需要的計算資源和帶寬資源的差異，選擇不同的權重參數，保證評價結果符合實際情況。