[發明專利]面向業務場景編排的安全攻防演練方法

在審

• 申請號: 202011223193.9
• 申請日: 2020-11-05
• 公開（公告）號: CN112508746A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 宋偉;劉煒;錢曉斌
• 申請（專利權）人: 貴州數安匯大數據產業發展有限公司
• 主分類號: G06Q50/20
• 分類號: G06Q50/20;G06Q10/10;G06F21/31
• 代理公司: 廣東有知貓知識產權代理有限公司 44681
• 代理人: 吳國文

1.面向業務場景編排的安全攻防演練方法，包括管理員客戶端(1)、用戶客戶端(2)、服務器(3)和數據庫(4)，其特征在于：所述管理員客戶端(1)包括管理者登錄模塊(11)、員工登錄模塊(12)、模板編輯模塊(13)、確認模塊(14)、發送模塊(15)、賬號生成模塊(16)、第一成績接收模塊(17)和使用記錄匯總模塊(18)，所述管理者登錄模塊(11)和員工登錄模塊(12)分別供公司的管理人員和普通員工進行登錄，普通員工通過員工登錄模塊(12)登錄管理員客戶端(1)后進入模板編輯模塊(13)對安全攻防演練的模板進行制作或修改，當普通員工對安全攻防演練模板制作或修改完成后由確認模塊(14)發送給公司管理人員進行確認，待公司管理人員確認后由發送模塊(15)發送給服務器(3)；

所述管理員客戶端(1)信號連接有服務器(3)，所述服務器(3)信號連接有用戶客戶端(2)和數據庫(4)，所述用戶客戶端(2)包括賬號注冊模塊(21)、賬號登錄模塊(22)、請求輸入模塊(23)、跳轉模塊(24)和第二成績接收模塊(25)，所述服務器(3)的內部安裝有模板存儲系統(5)、請求接收系統(6)、模板生成系統(7)、模板發送系統(8)和成績記錄系統(9)；

所述存儲系統(5)包括分類模塊(51)、記錄模塊(52)和第一備份模塊(53)，所述服務器(3)接收到由發送模塊(15)發送的安全攻防演練模板后將其發送給存儲系統(5)，首先通過分類模塊(51)對其進行分類并編號，然后由記錄模塊(52)對安全攻防演練模板的編號進行記錄，最后由第一備份模塊(53)將分類編號完成的安全攻防演練模板發送至數據庫(4)進行存儲；

所述安全攻防演練方法，包括以下步驟：

S1：首先，用戶打開用戶客戶端(2)，打開賬號注冊模塊(21)并輸入個人或企業信息，賬號注冊模塊(21)將用戶輸入的信息發送至管理員客戶端(1)；

S2：管理員客戶端(1)收到用戶信息后，由賬號生成模塊(16)隨機生成賬號并將其與用戶信息進行關聯，并將隨機生成的賬號發送至用戶客戶端(2)；

S3：用戶收到賬號后通過賬號登錄模塊(22)輸入賬號密碼進行登錄，然后打開請求輸入模塊(23)根據實際需求選擇個人需求，然后由請求輸入模塊(23)將用戶請求發送至請求接收系統(6)；

S4：請求接收系統(6)將收到的用戶的請求進行對比；

S5：如果發現已有符合用戶需求的安全攻防演練模板，則由模板發送系統(8)直接從數據庫(4)的內部調取該模板，將其與該用戶的賬號進行關聯；

S6：否則，由模板生成系統(7)根據用戶需求對數據現有的模板進行改動并重生成新的安全攻防演練模板，將其與該用戶的賬號進行關聯，并由跳轉模塊(24)將用戶客戶端(2)調整至練習頁面；

S7：當用戶完成攻防演練后，成績記錄系統(9)對該用戶此次演練的成績和時長進行記錄，并將其發送至第一成績接收模塊(17)、使用記錄匯總模塊(18)和第二成績接收模塊(25)。

2.根據權利要求1所述的面向業務場景編排的安全攻防演練方法，其特征在于：所述請求接收系統(6)包括接收模塊(61)、對比模塊(62)和第一傳輸模塊(63)，接收模塊(61)接收用戶的需求，并將用戶需求發送至對比模塊(62)，對比模塊將用戶需求與數據庫現有的模板進行對比，如存在符合用戶需求的安全攻防演練模板，則將該發送至模板發送系統(8)，否則將用戶需求發送至模板生成系統(7)。

3.根據權利要求1所述的面向業務場景編排的安全攻防演練方法，其特征在于：所述模板生成系統(7)包括選擇模塊(71)和生成模塊(72)，選擇模塊(71)接收到接收系統(6)發送的用戶需求后將根據用戶需求選擇相似的安全攻防演練模板，再由生成模塊(72)根據用戶需求對該安全攻防演練模板進行修改生成新的安全攻防演練模板，并將生成的安全攻防演練模板發送至模板發送系統(8)。

4.根據權利要求1所述的面向業務場景編排的安全攻防演練方法，其特征在于：所述模板發送系統(8)包括第二傳輸模塊(81)和第二備份模塊(82)，模板發送系統(8)接收到請求接收系統(6)發送的安全攻防演練模板時，第二傳輸模塊(81)直接將其與該用戶的賬號進行關聯。