网络协议的形式化建模与基于模型检测的攻击发现

被引量 : 0次 | 上传用户:monowing
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
随着信息化时代的逐步推进,通信服务正发生着日新月异的变化。而网络协议作为构成通信服务骨架的关键部分,其安全性和可靠性是制约正常网络通信的因素。协议的漏洞及缺陷往往给攻击者提供了攻击可能性。为了对网络协议进行安全分析,为网络设备设计之初提供安全的保证,降低被攻击的风险,本文提出一种针对网络协议的形式化建模和基于模型检测技术的攻击发现方法。形式化方法与模型检测技术已经成为安全分析领域中的热门。本文针对网络协议应满足的安全属性,提出网络协议的形式化建模方法,并采用模型检测技术来验证这些安全属性。首先扩展CSP#语言及模型,从消息封装、线程广播、系统时钟和安全类库四个角度对模型进行扩展,实现对网络协议的形式化建模;建立网络协议的攻击者模型,确定攻击者掌握的知识集合及攻击行为;明确网络协议的安全目标,采用如线性时态逻辑等来表述网络协议要满足的安全属性;总结和归纳现有的攻击案例,构建网络协议的攻击模式库,进而生成模型中的攻击者进程,对网络协议作进一步安全分析;最后通过模型检测技术来验证安全属性的满足,继而发现网络协议存在的缺陷,提高应用此协议的网络产品的安全性。本文结合若干网络协议案例对该安全分析方法的流程做详细的说明,并对最终的实验结果进行综合分析和整体评价。根据本文的实验结果验证了该安全分析方法能够有效的检测中网络协议潜在的攻击,大大提高了网络协议开发的安全系数,继而能够保证整个网络环境的安全。
其他文献
舒曼是浪漫主义音乐繁荣时期优秀音乐家的代表人物之一,他不仅是众所周知的作曲家,同时还是一名钢琴家和音乐评论家。他的创作涉及钢琴曲、艺术歌曲、管弦乐、室内乐、歌剧、交
社会组织已成为当前社会建设的重点和社会科学研究中的热点问题。本研究运用社会研究中的质性研究方法,通过对欠发达的民族地区教育NGO组织的调查,取得了丰富的调查资料,从组织
本文首先总结了我国政府环境审计存在的问题;然后介绍了美国政府环境审计的经验,揭示了其对我国政府环境审计的启示;最后从推进政府环境审计法制化建设,明确政府环境审计主要
基于建筑业已被纳入"营改增"政策的试点行业的大背景,本文从建筑劳务支出(人工费)抵扣、建筑施工设备支出抵扣、建筑业增值税进项抵扣等方面分析建筑业"营改增"政策实施中存
采用热压烧结工艺制备了AlN-TiB2复相微波衰减材料。通过网络分析仪,研究了TiB2含量对材料微波衰减性能的影响。结果表明,当不加衰减剂TiB2时,材料几乎没有衰减性能;当TiB2含
以氧化锡(SnO2)、五氧化二铌(Nb2O5)和三氧化二锑(Sb2O3)粉末为原料,通过无压固相烧结技术制备了SnO2基导电陶瓷,研究了Nb2O5单掺杂及Nb2O5-Sb2O3双掺杂SnO2基陶瓷的电导率和热膨胀
利用半固态成形技术制备高性能铝合金是现代材料成形技术的重要研究方向。介绍了几种高强铝合金的新型半固态成形技术,如倒锥形通道浇注法、流变挤压成形法、原位反应液相线
本文根据小微企业的特点,选取已赚资本总资本比、库存现金、现金流价值比和经营规模作为替代变量,利用P值检验和随机变量十分位数方法,分析财务弹性如何影响小微企业的资本结
现代物流业是一种复合型服务产业,是社会经济的重要组成部分。物流行业的发展已经成为经济的新增长点,增强了城市的综合竞争力。经济的发展离不开物流,物流的发展也影响着经济的
电学层析成像技术是一种非侵入可视化测量技术,由于该技术具有响应快、无损伤、成本低廉等优点,在医学临床监护和工业多相流检测等领域具有广阔的前景。本课题主要对电学成像的