• 主题
高级搜索  >
历史搜索 清空历史
首页> 中文学位 >面向命令与控制信道的APT攻击测试平台设计和实现
【6h】

面向命令与控制信道的APT攻击测试平台设计和实现

代理获取
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

随着互联网技术的迅猛发展，网络安全事件的发生也越来越频繁。近年来，高级持续性威胁(APT)已经对全球范围内的国家和团体造成了严重的破坏，APT防护已经成为网络安全领域的重点。然而，传统的攻击检测技术在面对攻击手段多样，持续时间长的APT攻击，已经起不到理想的效果。针对APT攻击，国内外学者在机器学习、云计算和大数据的基础上提出了一系列的检测方法。如何设计相应的攻击测试平台对APT检测方法进行测试评估，成为了一个亟待解决的问题。目前，APT攻击测试平台的研究仍然处于空白阶段，现有的攻击测试系统都是面向传统的攻击检测方法，难以满足APT攻击检测方法的测试需求。本文围绕以上研究目标设计并实现了一个面向命令与控制信道的APT攻击测试平台，论文的主要内容和成果如下:
　　APT真实通信流量获取:目前，真实攻击流量的获取方法，一般都是通过调用各种攻击工具或者脚本来产生攻击流量。但是由于没有APT攻击服务器端的开源代码，这种方法就失去了效果。本文研究并分析了国际安全公司的APT攻击活动报告，提出了一种APT真实通信流量的获取方法。利用APT攻击活动报告中病毒样本的MD5码，从VirusShare、VirusTotal和CVE上获取病毒样本以及样本的详细信息。设计并部署了APT病毒样本的运行环境，通过运行病毒样本成功获取了大量的APT通信流量。
　　APT模拟通信流量生成:传统的攻击流量模拟系统基本都是面向常规攻击的。APT攻击的通信特征不同于常规攻击，传统的攻击流量模拟系统对APT已经不再适用。本文对安全公司报告中描述的APT通信特征进行了总结归纳，提出了一种APT模拟通信流量的生成方法。利用从安全公司报告中提取的APT通信特征，结合多分形小波的流量生成模型，使用Libnet和Libpcap，实现了APT模拟通信流量的生成。实验结果表明，模拟生成的流量和真实流量具有较高的拟合度。
　　APT检测方法评估:由于APT检测方法的复杂性，传统的攻击测试系统已经无法满足其测试需求。本文设计并实现了一个面向命令与控制信道的APT攻击测试平台，该平台利用APT通信流量以及背景流量，从多个角度对APT检测方法进行测试评估。实验结果表明，该平台可以很好地满足APT检测方法的测试需求。

著录项

相似文献

  • 中文文献
  • 外文文献
  • 专利
代理获取

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号