面向主动防御安全的欺骗链构建研究

目录

声明

致谢

1 引言

1.1 研究背景与意义

1.2 国内外研究现状

1.3 本文的研究内容

1.4 本文的组织结构

2 基于OpenStack云平台的目标网络部署

2.1 云计算技术概述

2.2 OpenStack云平台概述

2.3 OpenStack云平台架构搭建

2.3.1 控制节点安装部署

2.3.2 计算节点安装部署

2.4 目标网络拓扑部署实现

2.5 本章小结

3 基于漏洞分析的逻辑攻击图生成与优化

3.1 Nessus网络漏洞扫描器概述

3.2 MULVAL多主机多阶段漏洞分析器概述

3.2.1 逻辑攻击图

3.2.2 Datalog子句

3.2.3 相关算法

3.3 逻辑攻击图生成模型

3.3.1 源文件

3.3.2 信息提取及统计算法

3.3.3 攻击向量生成算法

3.3.4 权值计算算法

3.3.5 攻击图生成算法

3.4 逻辑攻击图优化模型

3.5 本章小结

4 欺骗链子攻击图多维度归一化算法研究

4.1 系统安全风险评估基础

4.2 子攻击图多维度归一化算法

4.2.1 基本函数

4.2.2 多维度风险评估算法

4.2.3 主机重要性归一化算法

4.3 本章小结

5 面向主动防御安全的欺骗策略设计分发

5.1 Mininet网络仿真平台概述

5.2 诱饵机镜像方案生成模型

5.3 欺骗网络拓扑部署实现

5.4 本章小结

6 总结与展望

6.1 总结

6.2 展望

参考文献

附录 A

作者简历及攻读硕士学位期间取得的研究成果

独创性声明

学位论文数据集