基于特权提升的多维量化属性弱点分类法的研究

《基于特权提升的多维量化属性弱点分类法的研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、哈尔滨_f业大学工学硕十学位论文摘要在Internet高速发展的今天，黑客攻击越来越受到全社会的广泛关注。黑客经常利用计算机软件或配置上存在的弱点，进行无授权访问、特权提升、DoS攻击等，严重地危害了系统安全。系统地研究弱点分类法对深入理解已知弱点的产生缘由、进一步的预防以及新弱点的发现具有一定的指导意义，同时，为警示软件开发者及使用者避免同样的错误再次发生提供了帮助。目前，弱点分类法主要应用于计算机系统的安全评估、安全审计以及入侵检测等领域。本文首先给出了弱点及弱点分类的定义，并分析了国际上典型的弱点分类方法的研究成果。攻击者利用系统弱点的目的就是为了提升自己对系统的

2、访问权限，为此本文引入了一种新的弱点分类特征一一特权集，介绍并扩充了特权、特权集和特权提升等相关概念，详细论述了特权集的划分及量化。特权提升思想的引入深入表达了弱点的本质属性，进一步完善了已有的弱点分类法。在此基础上，为了满足可比性量化评估的需要，本文适当引入了安全属性和攻击复杂性等量化属性，并结合特权集属性，提出了一种基于特权提升的多维量化属性的弱点分类方法，举例说明了这种分类法的特点及意义。考虑到安全评估等实际应用的需要，本文以上述分类法为基础，设计实现了一个弱点数据库和系统知识库。同时，本文根据特权提升的思想论述了如何发掘弱点间的关联关系，提出了弱点关联图VRG，

3、并讨论了VRG的生成算法及实现。关键词弱点:弱点分类法;安全评估;特权提升;弱点数据库哈尔滨T:.业大学工学硕士学位论文AbstractWiththedevelopmentofInternet,moreandmoreattentionispaidtothehackers'attacksbythewholesocietyapresent.Hackersoftenexploitthevulnerabilitiesincomputersoftwareorconfigurationtoimplementunauthorizedaccess,privilegeescalation

4、andDosattack.Andallthesebadlycompromisethesystemsecurity.Sothesystematicalresearchofvulnerabilitytaxonomyisofguidancesignificanceforprofoundunderstandingthecausesoftheknownvulnerabilities,forfartherpreventingthem,andfordetectingthenewvulnerabilities.Also,thisstudygivesahelpinghandinwarni

5、ngsoftwaredevelopersandusersagainstthesameerrorsagain.Now,vulnerabilitytaxonomyismainlyappliedtothefieldsofsecurityevaluation,securityauditandIDSofcomputersvstem.人boveall,thisp叩ergivesthedefinitionsofvulnerabilityandvulnerabilitytaxonomy,andanalysestheresearchachievementsoftypicalvulnera

6、bilitytaxonomiesintheworld.AttackersexploitsystemvuInerabUilitiestoescalatetheirsystemaccesspermissions.Asaresult,thispaperintroducesanewvulnerabilitytaxonomiccharacter-privilege-set,andextendstheconceptionsofprivilege,privilege-setandprivilegeescalation,alongwithdissertatingparticularly

7、theclassificationandquantificationofprivilege-set.Theintroductionofprivilege-escalatingideaprofoundlyexpressesthevulnerabilities'nature,andfartherimprovesthecurrentvulnerabilitytaxonomies.Forthecomparableandquantitativeevaluation,thispaperproperlyimportsquantitativeattrib