面向webservice的网络攻击效果评估技术的研究

《面向webservice的网络攻击效果评估技术的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、ｍｒｍ，—ｉＩｆ＂＾Ｍ．看ＩＨＰ＇单位代码１０１４４１具分类号下？编号—阿＿＾ｎｐ硕±学位论文题目向ｉＡ＾ｅｌ？ＳＷ；站了交＼／＜＾ｊ商勾告韦畫强台如７呼矜硏究生姓名：Ｌ斬（２。１＞届１／十Ｉ反＾专业）１等机巧化导师姓名论支完成日期么］呵建娩化少欠妻ＳｈｅｎｙａｎｇＬｉｇｏｎｇＵ凸ｉｖｅｒｓｉｔｙ分类号：TP393密级：ＵＤＣ：004编号：2013162工学硕士学位论文面向WebService的网络攻击效果评估技术的研究硕士研究生：王松指导教师

2、：冯永新学科、专业：计算机应用技术沈阳理工大学2015年12月分类号：TP393密级：ＵＤＣ：004编号：2013162工学硕士学位论文面向WebService的网络攻击效果评估技术的研究硕士研究生：王松指导教师：冯永新学位级别：工学硕士学科、专业：计算机应用技术所在单位：沈阳理工大学论文提交日期：2015年12月8日论文答辩日期：2016年3月7日学位授予单位：沈阳理工大学ClassificationIndex:TP393U.D.C:004AThesisfortheDegreeofM.Eng.ResearchonEffectE

3、valuationTechnologyofNetworkAttackOrientedWebServiceCandidate:WangSongSupervisor:Prof.FengYongxinAcademicDegreeAppliedfor:MasterofEngineeringSpeciality:ComputerApplicationTechnologyDateofSubmission:December8th,2015DateofExamination:March7th,2016University:ShenyangLig

4、ongUniversity沈阳理工大学硕±学位论文原创性声明本人郑重声明：本论文的所有工作，是在导师的指导下，由作者本人独立完成的。有关观点、方法、数据和文献的引用己在文中指出，并与参考文献相对应。除文中已注明引用的内容外，本论文不包含任何其他个人或集体己经公开发表的作品成果。对本文的研巧做出重要贡献的个人和集体，均己在文中明确方式标明。本人完全意识到本声明的法律结果由本人承担。作者（签字）：＾不曰期军月曰３学位论文版权使用授权书本学位论文作者完全了解沈阳理工大学有关保留、使用学位论

5、文的规定，目Ｐ：沈阳理工大学有权保留并向国家有关部口或机构送交学位论文的复印件和磁盘。本人授权沈阳理工，允许论文被查阅和借阅大学可将学位论文的全部或部分内容编入有关数据库进行检索，可Ｗ采用影印、缩印或其它复制手段保存、汇编学位论文。（保密的学位论文在解密后适用本授权书）学位论文作者签名：＾水指导教师签名曰期：曰期：市摘要随着互联网的发展与智能终端的普及，WebService技术得到了更加广泛的应用。WebService技术规范以XML为基础，具有松散耦合、平台独立、语言无关等优点，是实现跨平台

6、系统集成的一种方式。最初的WebService并没有提供相应的安全机制，尽管后来相关安全标准组织提出了一些安全标准，但仍有许多局限和不足，所以说安全问题是WebService发展与应用的重要阻碍。进一步，随着互联网“+”的兴起，对WebService的安全性提出了更高的要求。WebService存在的安全漏洞使其非常容易遭受各种网络攻击，常见的有拒绝服务攻击和权限提升攻击。为此，需要研究网络攻击效果评估技术，对网络攻击所造成的效果进行评估，给出一个正确的评估结果。网络攻击效果评估具有重要的意义，也是近年来研究的热点问题之一。本文

7、在研究WebService核心技术和网络攻击目的、分类、方法、发展趋势的基础上，分析了WebService存在的安全漏洞和可能受到的网络攻击，重点研究了拒绝服务攻击中的递归载荷攻击和权限提升攻击中的缓冲区溢出攻击基本原理，分析这两种攻击方式所达到的攻击效果，选则恰当的网络攻击效果评估指标；进一步，研究了攻击效果评估指标的预处理方法，网络攻击效果评估指标分为成本型和效益型两种，针对不同类型的评估指标应选用恰当的指标数据预处理公式。在此基础上，对指标权重的计算方法进行了深入的研究，重点研究了计算主观权重的判断矩阵法、计算客观权重的熵

8、权法以及计算实际权重的综合赋权法。分析了实际评估过程中存在的模糊、样本数据少等问题，本文分别采用模糊综合评估法和灰色综合评估法进行网络攻击效果评估。在此基础上，搭建网络攻击测试系统，采集指标样本数据，计算指标权重，把样本数据和权重值代入效果评估模型，得到最终的攻