基于仿真实训环境的网络安全检测系统研究

论文摘要

随着高等教育的飞速发展和教育体制改革的不断深入,传统的校内实训环境已经不能适应新发展的需要,在校内建设一个仿真的实训环境,使计算机网络相关专业的学生在网络安全仿真实训环境下进行实践教学,研发安全系统,已经成为急需解决的课题之一。本文以网络安全检测系统开发的全过程为主脉,配以形象化的图标,阐述了基于仿真实训环境下网络安全检测系统的设计以及实现的过程。论文主要包括模拟企业网络的需求分析、网络防护的方案设计、检测工具的实现与漏洞检测三个部分。系统的设计基于模拟企业级网络的仿真实训环境,在这个环境中进行企业级安全防护和安全检测系统的研发,该系统采用了ASP脚本语言开发工具,根据SQL注入式攻击的原理设计了一款用于检测注入漏洞的工具软件,并在仿真实训环境下测试成功。本系统主要包括扫描注册、注入分析、高级命令、遍历目录、文件上传、后台扫描、系统设置七大模块,具有获取信息、提供数据、检测漏洞等功能。文中对SQL注入攻击方式做了详细分析,并结合软件工程开发思想,重点论述了一款基于ASP脚本语言安全检测工具的实现过程。这款系统的运用,使我们在安全漏洞检测上不需要按照传统的检测方法,而是以一个入侵者的角度,对模拟的企业网站发动SQL注入攻击,查找安全隐患。为确保安全,本系统是自主设计研发的,以确保源代码的原创性和保密性。

论文目录

• 摘要
• ABSTRACT
• 第一章 绪论
• 1.1 选题背景
• 1.2 研究现状
• 1.2.1 实训基地建设现状及要解决的问题
• 1.2.2 网络安全研究现状
• 1.3 论文的主要内容
• 1.4 论文的篇章结构
• 第二章 仿真环境建设与检测系统需求分析
• 2.1 仿真实训环境的建设与风险分析
• 2.2 系统安全策略制定的需求分析
• 2.2.1 整体安全策略的分析
• 2.2.2 信息安全策略的分析
• 2.2.3 其它需要分析的策略
• 2.3 注入式检测工具的分析
• 2.4 本章小结
• 第三章 仿真实训环境的网络防护方案设计
• 3.1 实训环境的功能及目标
• 3.1.1 模拟企业网络的功能
• 3.1.2 模拟企业网络的目标
• 3.2 安全方案设计
• 3.2.1 模拟企业网络的拓扑图
• 3.2.2 数据库方案设计
• 3.2.3 原程序代码的完整性和保密性的探讨
• 3.2.4 网络风险的总体评价
• 3.3 本章小结
• 第四章 漏洞检测工具的实现与防范措施
• 4.1 总体设计安全检测工具
• 4.1.1 检测工具研发条件
• 4.1.2 检测工具软件的架构
• 4.2 检测工具的分析
• 4.2.1 实现扫描注入点功能
• 4.2.2 实现注入分析功能
• 4.2.3 实现高级命令功能
• 4.2.4 实现遍历目录功能
• 4.2.5 实现文件上传功能
• 4.2.6 实现后台扫描功能
• 4.2.7 实现检测系统设置
• 4.3 数据库服务器的重要性
• 4.4 检测注入式攻击的方法
• 4.5 防范注入式攻击的的方法
• 4.6 本章小结
• 第五章 结论
• 参考文献
• 致谢