[發明專利]一種網絡安全攻防方法、裝置及介質

在審

• 申請號: 202011352827.0
• 申請日: 2020-11-26
• 公開（公告）號: CN112367337A
• 公開（公告）日: 2021-02-12
• 發明（設計）人: 王倫;范淵;苗春雨;吳鳴旦;李小霜
• 申請（專利權）人: 杭州安恒信息技術股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 丁曼曼

1.一種網絡安全攻防方法，其特征在于，包括：

構建模擬環境；

在攻擊所述模擬環境的情況下采集攻擊所用到的第一操作數據；

根據所述第一操作數據更新所述模擬環境；

在防御更新后的所述模擬環境的情況下采集防御所用到的第二操作數據；

根據所述第二操作數據更新所述模擬環境。

2.根據權利要求1所述的網絡安全攻防方法，其特征在于，所述根據所述第一操作數據更新所述模擬環境包括：

根據所述第一操作數據中的數據包和具體操作篩選出第一有效操作數據；

根據所述第一有效操作數據更新所述模擬環境。

3.根據權利要求1所述的網絡安全攻防方法，其特征在于，所述根據所述第二操作數據更新所述模擬環境包括：

根據所述第二操作數據中的數據包和具體操作篩選出第二有效操作數據；

根據所述第二有效操作數據更新所述模擬環境。

4.根據權利要求2或3所述的網絡安全攻防方法，其特征在于，根據所述第一操作數據中的數據包和具體操作篩選出所述第一有效操作數據和根據所述第二操作數據中的數據包和具體操作篩選出所述第二有效操作數據前，還包括：去除所述第一操作數據或所述第二操作數據中的重復數據。

5.根據權利要求1所述的網絡安全攻防方法，其特征在于，所述構建模擬環境包括：根據自定義需求構建所述模擬環境。

6.根據權利要求1所述的網絡安全攻防方法，其特征在于，還包括：保存所述第一操作數據和所述第二操作數據。

7.根據權利要求1所述的網絡安全攻防方法，其特征在于，還包括：在可視化界面中顯示所述模擬環境中各設備的工作狀態和設備間關系。

8.一種網絡安全攻防裝置，其特征在于，包括：

第一構建模塊，用于構建模擬環境；

第一采集模塊，用于在攻擊所述模擬環境的情況下采集攻擊所用到的第一操作數據；

第一更新模塊，用于根據所述第一操作數據更新所述模擬環境；

第二采集模塊，用于在防御更新后的所述模擬環境的情況下采集防御所用到的第二操作數據；

第二更新模塊，用于根據所述第二操作數據更新所述模擬環境。

9.一種網絡安全攻防裝置，其特征在于，包括：

存儲器，用于存儲計算機程序；

處理器，用于執行所述計算機程序時實現如權利要求1至7任一項所述的網絡安全攻防方法的步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質上存儲有計算機程序，所述計算機程序被處理器執行時實現如權利要求1至7任一項所述的網絡安全攻防方法的步驟。