[發明專利]網絡安全測試方法、裝置和平臺、存儲介質和電子裝置

在審

• 申請號: 202010012358.1
• 申請日: 2020-01-06
• 公開（公告）號: CN111245806A
• 公開（公告）日: 2020-06-05
• 發明（設計）人: 李華頒;蔡棟生;余鋒祥;王振華;陳斐;張櫟存;李晶;孫志國;郭壯壯;田建宙;王晴
• 申請（專利權）人: 北京航天測控技術有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;H04L12/26
• 代理公司: 北京華夏泰和知識產權代理有限公司 11662
• 代理人: 王衛忠;李雪

1.一種網絡安全測試方法，其特征在于，包括：

創建第一評估任務，其中，所述第一評估任務為對飛機網絡中的目標資產進行安全性測試的任務；

生成與所述第一評估任務對應的第一攻擊信號，其中，所述第一攻擊信號為用于對所述目標資產進行模擬攻擊的仿真信號；

將所述第一攻擊信號輸入到所述飛機網絡中，得到第一監控數據，其中，所述第一監控數據為所述第一攻擊信號對所述目標資產進行模擬攻擊的監控數據；

根據所述第一監控數據，生成目標評估報告，其中，所述目標評估報告包括用于表示使用所述第一攻擊信號對所述目標資產進行模擬攻擊的攻擊完成情況的第一評估數據。

2.根據權利要求1所述的方法，其特征在于，生成與所述第一評估任務對應的所述第一攻擊信號包括：

根據所述第一評估任務，生成激勵信號，其中，所述激勵信號用于觸發生成所述第一攻擊信號；

響應所述激勵信號，生成與所述第一評估任務對應的所述第一攻擊信號。

3.根據權利要求1所述的方法，其特征在于，根據所述第一監控數據，生成所述目標評估報告包括：

根據所述第一監控數據生成所述第一評估數據，其中，所述第一評估數據為在所述第一攻擊信號對所述目標資產進行模擬攻擊的過程中識別出的所述飛機網絡的威脅信息和/或脆弱性信息；

將所述第一評估數據合成到所述目標評估報告中。

4.根據權利要求3所述的方法，其特征在于，根據所述第一監控數據生成所述第一評估數據包括：

在通過評估工具集無法根據所述第一監控數據生成評估結果的情況下，將所述第一監控數據通過第一顯示設備進行顯示，其中，所述評估工具用于根據監控數據生成評估結果；

接收通過第一輸入設備輸入的評估參數信息，其中，所述評估參數信息用于控制根據所述第一監控數據生成評估結果；

根據所述第一監控數據和所述評估參數信息，生成所述第一評估結果。

5.根據權利要求1所述的方法，其特征在于，在根據所述第一監控數據，生成所述目標評估報告之后，所述方法還包括：

通過第二顯示設備顯示所述目標評估報告，其中，所述目標評估報告處于可編輯狀態；

接收通過第二輸入設備輸入的更新數據，所述更新數據用于更新所述目標評估報告中的目標評估數據；

使用所述更新數據，更新所述目標評估報告中的所述目標評估數據。

6.根據權利要求1所述的方法，其特征在于，在根據所述第一監控數據，生成所述目標評估報告之后，所述方法還包括：

從所述目標評估報告中提取出所述第一評估數據；

按照所述第一評估數據，對使用所述第一攻擊信號對所述目標資產進行模擬攻擊的過程進行回放。

7.根據權利要求1所述的方法，其特征在于，

在將所述第一攻擊信號輸入到所述飛機網絡中，得到所述第一監控數據之后，所述方法還包括：創建第二評估任務，其中，所述第二評估任務為對所述飛機網絡中的目標場景進行安全性測試的任務；生成與所述第二評估任務對應的第二攻擊信號，其中，所述第二攻擊信號為用于對所述目標場景進行模擬攻擊的仿真信號；將所述第二攻擊信號輸入到所述飛機網絡中，得到第二監控數據，其中，所述第二監控數據為所述第二攻擊信號對所述目標場景進行模擬攻擊的監控數據；

根據所述第一監控數據，生成所述目標評估報告包括：根據所述第一監控數據和所述第二監控數據，生成所述目標評估報告，其中，所述目標評估報告還包括用于表示使用所述第二攻擊信號對所述目標場景進行模擬攻擊的攻擊完成情況的第二評估數據。

8.根據權利要求1至7中任一項所述的方法，其特征在于，在所述創建第一評估任務之前，所述方法還包括：

接收到操作指令，其中，所述操作指令用于對目標類型的資產執行目標操作，所述目標類型包括以下至少之一：應用軟件，操作系統，硬件模塊，芯片，所述目標操作包括以下至少之一：添加，修改，刪除，更新，查詢，導入，導出；

響應所述操作指令，對所述目標類型的資產執行所述目標操作。