[發明專利]面向業務場景編排的安全攻防演練方法

在審

• 申請號: 202011223193.9
• 申請日: 2020-11-05
• 公開（公告）號: CN112508746A
• 公開（公告）日: 2021-03-16
• 發明（設計）人: 宋偉;劉煒;錢曉斌
• 申請（專利權）人: 貴州數安匯大數據產業發展有限公司
• 主分類號: G06Q50/20
• 分類號: G06Q50/20;G06Q10/10;G06F21/31
• 代理公司: 廣東有知貓知識產權代理有限公司 44681
• 代理人: 吳國文

本發明公開了面向業務場景編排的安全攻防演練方法，包括管理員客戶端、用戶客戶端、服務器和數據庫，所述管理員客戶端包括管理者登錄模塊、員工登錄模塊、模板編輯模塊、確認模塊、發送模塊、賬號生成模塊、第一成績接收模塊和使用記錄匯總模塊。該面向業務場景編排的安全攻防演練方法，通過分別設置管理員客戶端和用戶客戶端供公司的管理人員、普通員工和用戶進行登錄，能夠將用戶和公司員工的登錄通道分開，減少信息泄露的風險，又在用戶客戶端的內部設置請求輸入模塊，且在服務器的內部安裝模板生成系統，能夠方便為不同需求的用戶提供適合的安全攻防演練模板，以最大程度滿足用戶需求，達到了便于使用的目的。

技術領域

本發明涉及安全攻防演練技術領域，具體為面向業務場景編排的安全攻防演練方法。

背景技術

網絡安全，通常指計算機網絡的安全，實際上也可以指計算機通信網絡的安全。計算機通信網絡是將若干臺具有獨立功能的計算機通過通信設備及傳輸媒體互連起來，在通信軟件的支持下，實現計算機間的信息傳輸與交換的系統。而計算機網絡是指以共享資源為目的，利用通信手段把地域上相對分散的若干獨立的計算機系統、終端設備和數據設備連接起來，并在協議的控制下進行數據交換的系統。計算機網絡的根本目的在于資源共享，通信網絡是實現網絡資源共享的途徑。經常會有一些公司安全攻防演練檢測員工的能力，現有的方法是通過一些公司的安全攻防演練的模板進行練習去進行檢測，但是現有的安全攻防演練的模板存在以下缺點：

現有的安全攻防演練的模板均為固定的模板，不能方便使用者根據業務場景對其進行編排，導致不能滿足所有客戶的需求，不方便使用者進行使用。

發明內容

(一)解決的技術問題

針對現有技術的不足，本發明提供了面向業務場景編排的安全攻防演練方法，具備可以根據業務場景對其進行編排，適用不同客戶需求等優點，解決了不能方便使用者根據業務場景對其進行編排，導致不能滿足所有客戶的需求的問題。

(二)技術方案

為實現上述可以根據業務場景對其進行編排，適用不同客戶需求目的，本發明提供如下技術方案：面向業務場景編排的安全攻防演練方法，包括管理員客戶端、用戶客戶端、服務器和數據庫，所述管理員客戶端包括管理者登錄模塊、員工登錄模塊、模板編輯模塊、確認模塊、發送模塊、賬號生成模塊、第一成績接收模塊和使用記錄匯總模塊，所述管理者登錄模塊和員工登錄模塊分別供公司的管理人員和普通員工進行登錄，普通員工通過員工登錄模塊登錄管理員客戶端后進入模板編輯模塊對安全攻防演練的模板進行制作或修改，當普通員工對安全攻防演練模板制作或修改完成后由確認模塊發送給公司管理人員進行確認，待公司管理人員確認后由發送模塊發送給服務器；

所述管理員客戶端信號連接有服務器，所述服務器信號連接有用戶客戶端和數據庫，所述用戶客戶端包括賬號注冊模塊、賬號登錄模塊、請求輸入模塊、跳轉模塊和第二成績接收模塊，所述服務器的內部安裝有模板存儲系統、請求接收系統、模板生成系統、模板發送系統和成績記錄系統；

所述存儲系統包括分類模塊、記錄模塊和第一備份模塊，所述服務器接收到由發送模塊發送的安全攻防演練模板后將其發送給存儲系統，首先通過分類模塊對其進行分類并編號，然后由記錄模塊對安全攻防演練模板的編號進行記錄，最后由第一備份模塊將分類編號完成的安全攻防演練模板發送至數據庫進行存儲；

所述安全攻防演練方法，包括以下步驟：

S1：首先，用戶打開用戶客戶端，打開賬號注冊模塊并輸入個人或企業信息，賬號注冊模塊將用戶輸入的信息發送至管理員客戶端；

S2：管理員客戶端收到用戶信息后，由賬號生成模塊隨機生成賬號并將其與用戶信息進行關聯，并將隨機生成的賬號發送至用戶客戶端；

S3：用戶收到賬號后通過賬號登錄模塊輸入賬號密碼進行登錄，然后打開請求輸入模塊根據實際需求選擇個人需求，然后由請求輸入模塊將用戶請求發送至請求接收系統；