信息技术-半实物网络仿真技术在信息安全风险评估中的应用

引入到提出了种基于并对其行性进行了研与分析。关键词引言为立过重价方法决策机制其数字军工重能及早发现和解决数字军工出发点基于组织的组织组织关键为了工为前手段常见工分第类工于分析入工于分析数性工工于人工渗透统深层次漏洞。数字军工过以利性工方法采数据，提高准确度问题第由于数字军工涉密工性漏洞属性被人员利潜威胁；第二由于待统行工对进行工渗透容易统止运行或瘫痪；第三渗透测试会统载常见病毒码进而统抗病毒能力这容易统感染统能查杀病毒得统经过后统仍病毒不了行为了工于试类工问题其并很理想。为了克服述问题我们将引入到提出了基于半实物网络仿真技术的信息安全风险评估流程，并对基于半实物网络仿真技术的信息安全风险评估流程的可行性进行了分析和研究。OPNET半实物网络仿真技术概述半实物网络仿真技术是指通过一种手段将模拟的网络接入真实网络，将仿真网络与真实网络联合起来成为一个整合的半实物网络，进行网络数据流的交互。通过这样的网络仿真环境，我们将可以更直观更精确地进行网络软硬件的设计验证与测试［1］。半实物网络仿真的基本原理在于如何将模拟的网络与真实的网络连接起来，其关键技术在于如何将运行于真实网络 TCP/IP协议栈中的数据包导入仿真网络的协议栈中。OPNETOPNET的支持。OPNET、和API，可以［2］OPNET网络仿真平台中的SITL（System-in-the-Loop）模块提供了基于TCP/IP理如图１所示：真实网络的数据包抵达运行着真实网络的数据包抵达运行着OPNET口OPNETSITL仿真的数据包在仿真网络中被路由延时和包丢失，并模拟模块仿真网络的数据包经运行着OPNET仿真实网络中真实网络口络的数据包的格式仿真网络图 1 基于 OPNET网络仿真平台的半实物网络仿真，基于OPNET网络仿真平台，不但可以模拟仿真的通信网络和分、于半实物网络仿真技术的信息安全风险评估于半实物网络仿真技术的信息安全风险评估流程目前，在对网络信息进行安全风险评估时最常采用的评估流程如图２所示：2 搭建仿真仿真真实资产仿真半实物仿真真实半实物仿真度搭建仿真仿真真实资产仿真半实物仿真真实半实物仿真度3仿真技术基于半实物仿真技术通过利用仿真技术来模拟仿真被于仿真起来比较复杂设或将借助半实物仿真技术将实际设或仿真联合起来我们称之为半实物仿真网来过就不需要真实响。另外，基于半实物网络仿真技术的信息安全风险评估不仅可用于网络信息系统实施后的评估，而且还可以用于网络信息系统实施前的评估。通过搭建的半实物仿真网络信息系统，可以在网络于半实物网络仿真技术的信息安全风险评估的可行性探讨仿真网络信息系统。在实际的操作中，我OPNET网络仿真对基于半实物网络仿真技术的信息安全风险评估的可行性进行。OPNET、广域及某节点内部结4所示。4仿真网络及某一节点内部仿真网络其次，由于评估的实际网络信息紫铜中有部分设备和软件在 OPNET网络仿真很难实现仿真，对于此，我将借助于 OPNET网络仿真提供的 SITL模块，将运行着OPNET网络仿真软件的服务器同实际的设备和软件互联起来，构建半实物仿真网络信息系统，见图5。OPNETSITLOPNETSITL接口OPNETSITL 5OPNETOPNET由产生也加载到同时经过同互联设备。经过对进行际模拟我们既可以现存在安全漏洞也不影响还可以在上进行更加严格渗透性测试。束语通过研究技术并结合安全风险评估际操作经验本文提出了种技术安全风险评估流了渗透性测试在安全风险评估操作性不提了安全风险评估性技术安全风险评估更更全存在安全风险漏洞还进提对现对可也我们步研究。文 献［］种模拟模,［２］李馨,叶明著.安