[發明專利]網絡安全測試方法和裝置、存儲介質、電子裝置

有效

• 申請號: 202010003200.8
• 申請日: 2020-01-02
• 公開（公告）號: CN111245800B
• 公開（公告）日: 2022-08-16
• 發明（設計）人: 李俊杰;張強;劉媛;楊曉輝;劉劍;王堯;胡民民;王本元;王剛
• 申請（專利權）人: 北京航天測控技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 張麗穎;劉蔓莉

1.一種基于應用場景的工控網絡的網絡安全測試方法，其特征在于，包括：

對工控網絡中所包括的網絡資產進行安全威脅探測，得到存在安全威脅的目標網絡資產以及所述目標網絡資產所存在的目標安全威脅；

根據探測出的具有對應關系的所述目標網絡資產和所述目標安全威脅構建與所述目標安全威脅匹配的網絡安全測試應用場景；

運行所述網絡安全測試應用場景對所述目標網絡資產所對應的所述目標安全威脅進行網絡安全測試；

對工控網絡中所包括的網絡資產進行安全威脅探測，得到存在安全威脅的目標網絡資產包括：將所述工控網絡中所包括的網絡資產劃分為多個資產類型的網絡資產，其中，所述多個資產類型的網絡資產包括：系統層資產、網絡層資產和應用層資產；從具有對應關系的資產類型和安全威脅中獲取所述工控網絡中所包括的網絡資產中每個網絡資產所對應的安全威脅；探測所述每個網絡資產是否存在所述每個網絡資產所對應的安全威脅；將探測出安全威脅的網絡資產確定為所述目標網絡資產，并將所述目標網絡資產所存在的安全威脅確定為所述目標安全威脅；

根據探測出的具有對應關系的所述目標網絡資產和所述目標安全威脅構建與所述目標安全威脅匹配的網絡安全測試應用場景包括：根據具有對應關系的所述目標網絡資產和所述目標安全威脅建立數據流和控制流，其中，所述數據流用于為網絡安全測試提供激勵，所述控制流用于為網絡安全測試提供執行引擎；構建以所述目標網絡資產為節點由所述數據流和控制流驅動的所述網絡安全測試應用場景；

運行所述網絡安全測試應用場景對所述目標網絡資產所對應的所述目標安全威脅進行網絡安全測試包括：在所述網絡安全測試應用場景運行的過程中，執行測試仿真流程；在所述測試仿真流程執行的過程中，控制激勵仿真流程向所述目標網絡資產提供激勵源，并控制數據采集流程采集測試數據；調用所述目標安全威脅對應的目標測試工具；獲取所述目標測試工具響應所述測試數據返回的測試響應；根據所述測試響應確定測試結果。

2.根據權利要求1所述的方法，其特征在于，根據具有對應關系的所述目標網絡資產和所述目標安全威脅建立所述數據流包括：

以每個所述目標網絡資產作為測試節點配置每個測試節點的激勵仿真參數，得到與所述每個測試節點對應的ICD配置文件；

將所述每個測試節點對應的所述ICD配置文件加載到所述每個測試節點的激勵源。

3.根據權利要求2所述的方法，其特征在于，根據具有對應關系的所述目標網絡資產和所述目標安全威脅建立所述控制流包括：

從場景用例庫中獲取與所述具有對應關系的所述目標網絡資產和所述目標安全威脅匹配的目標場景用例以及所述目標場景用例對應的目標場景流程，其中，所述場景用例庫用于記錄具有對應關系的場景用例和場景流程；

將所述激勵源引入所述目標場景流程，得到激勵仿真流程；

將所述目標網絡資產引入所述目標場景流程，得到測試仿真流程；

將所述目標安全威脅引入所述目標場景流程，得到數據采集流程；

建立用于對所述激勵仿真流程、所述測試仿真流程和所述數據采集流程進行協同控制的所述控制流。

4.根據權利要求3所述的方法，其特征在于，運行所述網絡安全測試應用場景對所述目標網絡資產所對應的所述目標安全威脅進行網絡安全測試包括：

在所述網絡安全測試應用場景運行的過程中，執行所述測試仿真流程；

在所述測試仿真流程執行的過程中，控制所述激勵仿真流程向所述目標網絡資產提供激勵源，并控制所述數據采集流程采集測試數據；

調用所述目標安全威脅對應的目標測試工具；

獲取所述目標測試工具響應所述測試數據返回的測試響應；

根據所述測試響應確定測試結果。