[發(fā)明專利]一種開(kāi)放式的自適應(yīng)漏洞演練平臺(tái)的構(gòu)建系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010035751.2
• 申請(qǐng)日: 2020-01-14
• 公開(kāi)（公告）號(hào): CN111294333B
• 公開(kāi)（公告）日: 2022-06-10
• 發(fā)明（設(shè)計(jì)）人: 范文慶;董航;程乙軒;隋愛(ài)娜;黃瑋;安靖;鞏微
• 申請(qǐng)（專利權(quán)）人: 中國(guó)傳媒大學(xué)
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40
• 代理公司: 北京高沃律師事務(wù)所 11569
• 代理人: 楊媛媛

1.一種開(kāi)放式的自適應(yīng)漏洞演練平臺(tái)的構(gòu)建系統(tǒng)，其特征在于，包括：流量控制子系統(tǒng)、防御驗(yàn)證子系統(tǒng)、安全子系統(tǒng)、監(jiān)控子系統(tǒng)、數(shù)據(jù)采集子系統(tǒng)和數(shù)據(jù)轉(zhuǎn)發(fā)子系統(tǒng)，所述流量控制子系統(tǒng)用于對(duì)各漏洞演練角色的訪問(wèn)流量進(jìn)行控制，所述漏洞演練角色包括攻擊方、防御方、演練監(jiān)控方和平臺(tái)監(jiān)控方，所述流量控制子系統(tǒng)與所述安全子系統(tǒng)連接，同時(shí)所述流量控制子系統(tǒng)與所述數(shù)據(jù)采集子系統(tǒng)連接，所述流量控制子系統(tǒng)用于將所有原始流量數(shù)據(jù)發(fā)送給所述數(shù)據(jù)采集子系統(tǒng)，所述安全子系統(tǒng)用于對(duì)控制后的訪問(wèn)流量進(jìn)行過(guò)濾和對(duì)用戶信息進(jìn)行驗(yàn)證，所述安全子系統(tǒng)與所述防御驗(yàn)證子系統(tǒng)連接，所述防御驗(yàn)證子系統(tǒng)用于從過(guò)濾后的流量中提取代碼，并根據(jù)提取的代碼創(chuàng)建受限環(huán)境運(yùn)行代碼和確定防御驗(yàn)證結(jié)果數(shù)據(jù)；

所述監(jiān)控子系統(tǒng)用于監(jiān)控各漏洞演練角色數(shù)據(jù)、演練環(huán)境數(shù)據(jù)和演練平臺(tái)自身數(shù)據(jù)，所述數(shù)據(jù)采集子系統(tǒng)用于采集攻擊驗(yàn)證結(jié)果數(shù)據(jù)、防御驗(yàn)證結(jié)果數(shù)據(jù)、日志數(shù)據(jù)、演練評(píng)價(jià)數(shù)據(jù)和流量數(shù)據(jù)，所述數(shù)據(jù)采集子系統(tǒng)與所述防御驗(yàn)證子系統(tǒng)連接；所述監(jiān)控子系統(tǒng)和所述數(shù)據(jù)采集子系統(tǒng)分別與所述數(shù)據(jù)轉(zhuǎn)發(fā)子系統(tǒng)連接，所述數(shù)據(jù)轉(zhuǎn)發(fā)子系統(tǒng)用于接收所述各所述漏洞演練角色數(shù)據(jù)、演練環(huán)境數(shù)據(jù)、所述演練平臺(tái)自身數(shù)據(jù)、所述攻擊驗(yàn)證結(jié)果數(shù)據(jù)、所述防御驗(yàn)證結(jié)果數(shù)據(jù)、所述日志數(shù)據(jù)、所述演練評(píng)價(jià)數(shù)據(jù)和所述流量數(shù)據(jù)，并將所述漏洞演練角色數(shù)據(jù)、演練環(huán)境數(shù)據(jù)、所述演練平臺(tái)自身數(shù)據(jù)、所述攻擊驗(yàn)證結(jié)果數(shù)據(jù)、所述防御驗(yàn)證結(jié)果數(shù)據(jù)、日志數(shù)據(jù)、所述演練評(píng)價(jià)數(shù)據(jù)和所述流量數(shù)據(jù)轉(zhuǎn)發(fā)給第三方外部服務(wù)；

流量控制子系統(tǒng)包含演練強(qiáng)度控制模塊、反向代理模塊、負(fù)載均衡模塊、演練環(huán)境訪問(wèn)接口和配置訪問(wèn)接口，各漏洞演練角色通過(guò)所述演練環(huán)境訪問(wèn)接口和所述配置訪問(wèn)接口來(lái)訪問(wèn)各演練環(huán)境和配置平臺(tái)內(nèi)部服務(wù)，各漏洞演練角色的訪問(wèn)流量經(jīng)過(guò)所述演練強(qiáng)度控制模塊，所述演練強(qiáng)度控制模塊 通過(guò)動(dòng)態(tài)加載通用WAF腳本和DVE相關(guān)針對(duì)性攻擊緩解腳本來(lái)進(jìn)行演練強(qiáng)度控制處理，得到處理后的流量，或者通過(guò)動(dòng)態(tài)卸載通用WAF腳本和DVE相關(guān)針對(duì)性攻擊緩解腳本來(lái)進(jìn)行演練強(qiáng)度控制處理，得到處理后的流量，并將所述處理后的流量傳遞給所述反向代理模塊，所述反向代理模塊對(duì)流量進(jìn)行反向代理后，傳遞給所述負(fù)載均衡模塊，所述負(fù)載均衡模塊根據(jù)預(yù)設(shè)的負(fù)載均衡算法進(jìn)行負(fù)載均衡，得到均衡流量，并將所述均衡流量傳遞給所述安全子系統(tǒng)。

2.根據(jù)權(quán)利要求1所述的開(kāi)放式的自適應(yīng)漏洞演練平臺(tái)的構(gòu)建系統(tǒng)，其特征在于，所述安全子系統(tǒng)包括身份認(rèn)證模塊、ACL模塊、Bot檢測(cè)模塊和黑/白名單模塊，所述身份認(rèn)證模塊接收所述負(fù)載均衡模塊發(fā)送的均衡流量，并對(duì)用戶進(jìn)行身份認(rèn)證，然后將用戶信息和所述均衡流量傳遞給所述ACL模塊，所述ACL模塊根據(jù)預(yù)先配置對(duì)訪問(wèn)進(jìn)行限制，然后將所述均衡流量傳遞給所述Bot檢測(cè)模塊，所述Bot檢測(cè)模塊檢測(cè)用戶是否是Bot，然后將所述均衡流量傳遞給所述黑/白名單模塊，所述黑/白名單模塊根據(jù)黑/白名單對(duì)所述均衡流量進(jìn)行過(guò)濾，并將過(guò)濾完的流量傳遞給所述防御驗(yàn)證子系統(tǒng)。

3.根據(jù)權(quán)利要求2所述的開(kāi)放式的自適應(yīng)漏洞演練平臺(tái)的構(gòu)建系統(tǒng)，其特征在于，所述防御驗(yàn)證子系統(tǒng)包括代碼檢測(cè)模塊和代碼安全運(yùn)行模塊，所述代碼檢測(cè)模塊接收所述過(guò)濾完的流量，并從所述過(guò)濾完的流量中提取防御方提供的檢測(cè)代碼與攔截代碼，并對(duì)所述檢測(cè)代碼和所述攔截代碼進(jìn)行檢測(cè)得到檢測(cè)通過(guò)的代碼，將所述檢測(cè)通過(guò)的代碼發(fā)送至所述代碼安全運(yùn)行模塊，所述代碼安全運(yùn)行模塊創(chuàng)建受限環(huán)境運(yùn)行代碼。

4.根據(jù)權(quán)利要求1所述的開(kāi)放式的自適應(yīng)漏洞演練平臺(tái)的構(gòu)建系統(tǒng)，其特征在于，所述監(jiān)控子系統(tǒng)包括平臺(tái)監(jiān)控模塊和演練監(jiān)控模塊，所述平臺(tái)監(jiān)控模塊實(shí)時(shí)監(jiān)控平臺(tái)本身的關(guān)鍵負(fù)載和性能指標(biāo)得到第一監(jiān)控?cái)?shù)據(jù)，并將所述監(jiān)控?cái)?shù)據(jù)傳遞給所述數(shù)據(jù)轉(zhuǎn)發(fā)子系統(tǒng)；所述演練監(jiān)控模塊實(shí)時(shí)監(jiān)控演練過(guò)程中各漏洞演練角色、演練環(huán)境中的各項(xiàng)數(shù)據(jù)指標(biāo)得到第二監(jiān)控?cái)?shù)據(jù)，并將所述第二監(jiān)控?cái)?shù)據(jù)傳遞給所述數(shù)據(jù)轉(zhuǎn)發(fā)子系統(tǒng)。