[發明專利]一種業務應用系統攻擊檢測方法及系統

在審

• 申請號: 202010522156.1
• 申請日: 2020-06-10
• 公開（公告）號: CN111708649A
• 公開（公告）日: 2020-09-25
• 發明（設計）人: 周文澤;王磊;吳冕冠;陸新龍
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: G06F11/00
• 分類號: G06F11/00
• 代理公司: 北京三友知識產權代理有限公司 11127
• 代理人: 趙平;王濤

1.一種業務應用系統攻擊檢測方法，其特征在于，包括：

根據業務應用系統的應用系統屬性確定業務應用系統的高可用能力等級；

根據所述高可用能力等級確定對應的多個攻擊方案，并根據多個攻擊方案形成組合攻擊方案；

根據所述組合攻擊方案對所述業務應用系統進行攻擊檢測。

2.根據權利要求1所述的業務應用系統攻擊檢測方法，其特征在于，所述根據所述高可用能力等級確定對應的多個攻擊方案，并根據多個攻擊方案形成組合攻擊方案具體包括：

根據所述業務應用系統的高可用能力等級和每個高可用能力等級對應的預設方案確定所述業務應用系統的所有預設方案；

根據所述業務應用系統的系統信息確定所述業務應用系統的歷史攻擊方案；

從所述預設方案和所述歷史攻擊方案中選擇至少兩個方案進行組合得到組合攻擊方案。

3.根據權利要求1所述的業務應用系統攻擊檢測方法，其特征在于，所述根據業務應用系統的應用系統屬性確定業務應用系統的高可用能力等級具體包括：

根據所述業務應用系統的應用系統屬性確定所述業務應用系統的故障類型；

根據所述業務應用系統的故障類型以及預設的故障類型與高可用能力等級的對應關系確定所述業務應用系統的高可用能力等級。

4.根據權利要求1所述的業務應用系統攻擊檢測方法，其特征在于，進一步包括：

根據業務應用系統的歷史故障得到歷史攻擊方案。

5.根據權利要求2所述的業務應用系統攻擊檢測方法，其特征在于，進一步包括預先形成所述預設方案的步驟：

確定業務應用系統的關鍵影響因素，所述關鍵影響因素包括IO類、網絡類和線程類的至少之一；

根據所述系統類別設置用于測試業務應用系統的關鍵影響因素的預設方案。

6.一種業務應用系統攻擊檢測系統，其特征在于，包括：

系統等級確定單元，用于根據業務應用系統的應用系統屬性確定業務應用系統的高可用能力等級；

攻擊方案組合單元，用于根據所述高可用能力等級確定對應的多個攻擊方案，并根據多個攻擊方案形成組合攻擊方案；

攻擊檢測單元，用于根據所述組合攻擊方案對所述業務應用系統進行攻擊檢測。

7.根據權利要求6所述的業務應用系統攻擊檢測系統，其特征在于，所述攻擊方案組合單元具體用于根據所述業務應用系統的高可用能力等級和每個高可用能力等級對應的預設方案確定所述業務應用系統的所有預設方案，根據所述業務應用系統的系統信息確定所述業務應用系統的歷史攻擊方案，從所述預設方案和所述歷史攻擊方案中選擇至少兩個方案進行組合得到組合攻擊方案。

8.根據權利要求6所述的業務應用系統攻擊檢測系統，其特征在于，所述系統等級確定單元具體用于根據所述業務應用系統的應用系統屬性確定所述業務應用系統的故障類型，根據所述業務應用系統的故障類型以及預設的故障類型與高可用能力等級的對應關系確定所述業務應用系統的高可用能力等級。

9.根據權利要求6所述的業務應用系統攻擊檢測系統，其特征在于，進一步包括：

歷史故障分析單元，用于根據業務應用系統的歷史故障得到歷史攻擊方案。

10.根據權利要求6所述的業務應用系統攻擊檢測系統，其特征在于，進一步包括方案預設單元，用于預先確定業務應用系統的關鍵影響因素，根據所述系統類別設置用于測試業務應用系統的關鍵影響因素的預設方案，所述關鍵影響因素包括IO類、網絡類和線程類的至少之一。

11.一種計算機設備，包括存儲器、處理器以及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，

所述處理器執行所述程序時實現如權利要求1-5任一項所述方法。

12.一種計算機可讀介質，其上存儲有計算機程序，其特征在于，

該程序被處理器執行時實現如權利要求1-5任一項所述方法。