欢迎来到天天文库
浏览记录
ID:36655300
大小:2.49 MB
页数:59页
时间:2019-05-13
《基于特权提升的多维量化属性弱点分类法的研究》由会员上传分享,免费在线阅读,更多相关内容在学术论文-天天文库。
1、哈尔滨_f业大学工学硕十学位论文摘要在Internet高速发展的今天,黑客攻击越来越受到全社会的广泛关注。黑客经常利用计算机软件或配置上存在的弱点,进行无授权访问、特权提升、DoS攻击等,严重地危害了系统安全。系统地研究弱点分类法对深入理解已知弱点的产生缘由、进一步的预防以及新弱点的发现具有一定的指导意义,同时,为警示软件开发者及使用者避免同样的错误再次发生提供了帮助。目前,弱点分类法主要应用于计算机系统的安全评估、安全审计以及入侵检测等领域。本文首先给出了弱点及弱点分类的定义,并分析了国际上典型的弱点分类方法的研究成果。攻击者利用系统弱点的目的就是为了提升自己对系统的
2、访问权限,为此本文引入了一种新的弱点分类特征一一特权集,介绍并扩充了特权、特权集和特权提升等相关概念,详细论述了特权集的划分及量化。特权提升思想的引入深入表达了弱点的本质属性,进一步完善了已有的弱点分类法。在此基础上,为了满足可比性量化评估的需要,本文适当引入了安全属性和攻击复杂性等量化属性,并结合特权集属性,提出了一种基于特权提升的多维量化属性的弱点分类方法,举例说明了这种分类法的特点及意义。考虑到安全评估等实际应用的需要,本文以上述分类法为基础,设计实现了一个弱点数据库和系统知识库。同时,本文根据特权提升的思想论述了如何发掘弱点间的关联关系,提出了弱点关联图VRG,
3、并讨论了VRG的生成算法及实现。关键词弱点:弱点分类法;安全评估;特权提升;弱点数据库哈尔滨T:.业大学工学硕士学位论文AbstractWiththedevelopmentofInternet,moreandmoreattentionispaidtothehackers'attacksbythewholesocietyapresent.Hackersoftenexploitthevulnerabilitiesincomputersoftwareorconfigurationtoimplementunauthorizedaccess,privilegeescalation
4、andDosattack.Andallthesebadlycompromisethesystemsecurity.Sothesystematicalresearchofvulnerabilitytaxonomyisofguidancesignificanceforprofoundunderstandingthecausesoftheknownvulnerabilities,forfartherpreventingthem,andfordetectingthenewvulnerabilities.Also,thisstudygivesahelpinghandinwarni
5、ngsoftwaredevelopersandusersagainstthesameerrorsagain.Now,vulnerabilitytaxonomyismainlyappliedtothefieldsofsecurityevaluation,securityauditandIDSofcomputersvstem.人boveall,thisp叩ergivesthedefinitionsofvulnerabilityandvulnerabilitytaxonomy,andanalysestheresearchachievementsoftypicalvulnera
6、bilitytaxonomiesintheworld.AttackersexploitsystemvuInerabUilitiestoescalatetheirsystemaccesspermissions.Asaresult,thispaperintroducesanewvulnerabilitytaxonomiccharacter-privilege-set,andextendstheconceptionsofprivilege,privilege-setandprivilegeescalation,alongwithdissertatingparticularly
7、theclassificationandquantificationofprivilege-set.Theintroductionofprivilege-escalatingideaprofoundlyexpressesthevulnerabilities'nature,andfartherimprovesthecurrentvulnerabilitytaxonomies.Forthecomparableandquantitativeevaluation,thispaperproperlyimportsquantitativeattrib
此文档下载收益归作者所有