《信息网络安全测试与评估》：
（3）窃取网络信息测试。设计密码获取程序注入到网络仿真平台或被试信息网络，考核是否能获得某一主机的控制权并可读取目标中的秘密文件、信息。利用主机间的相互信任关系是否还可进一步获得与目标主机建立信任关系的主机上的信息。
（4）病毒攻击测试。将计算机病毒注入到网络真平台或被试信息网络，考核是否能突破网络仿真平台的病毒防火墙对网络系统进行破坏。
2.动态测试
动态测试主要用于被试信息网络仿真平台在测试业务流仿真系统的仿真数据驱动的情况下，进行测试、训练或测试活动时，对被试信息网络的应用软件、硬件系统进行攻击，考核应用软件、硬件部分的网络安全性能。动态测试内容可分为四个题目：拒绝服务攻击测试、虚假情报攻击测试、网络报文监听测试、病毒攻击测试等。
（1）拒绝服务攻击测试。对专用软件的拒绝服务攻击结合战业务流仿真系统向被试注入一定数量的仿真情报信息，考核专用软件、硬件系统的处理能力、效率以及异常处理能力。
（2）虚假情报攻击测试。向被试网络注入虚假（错误）情报信息，考核被试信息网络间互联情报传递是否有安全策略。
（3）网络报文监听测试。拦截网络传输报文，分析报文结构，考核被试信息网络间互联报文传递是否有加密措施。
（4）病毒攻击测试。在被试网络进行测试、训练或测试活动时，向被试信息网络注入病毒，考查被试网络在受到病毒攻击时的性能。
2.2.2信息网络安全测试评估系统
为科学、客观、公正、有效地评价信息网络的可靠性、安全性、稳定性、抗拒绝服务攻击和病毒测试的能力，也就是考核信息网络的安全性，设计研制了“信息网络安全测试评估系统”。
1.测试评估系统的主要功能
信息网络安全测试评估系统具有以下功能。
1）指挥控制与综合显示功能
（1）测试配置与管理功能；
（2）仿真过程控制功能；
（3）测试监控功能；
（4）测试过程综合显示功能；
（5）协调测试业务流仿真系统共同测试功能；
（6）时钟同步功能。
……
展开
