[發(fā)明專利]一種網(wǎng)絡(luò)安全攻防方法、裝置及介質(zhì)

在審

• 申請?zhí)枺?/td>: 202011352827.0
• 申請日: 2020-11-26
• 公開（公告）號: CN112367337A
• 公開（公告）日: 2021-02-12
• 發(fā)明（設(shè)計(jì)）人: 王倫;范淵;苗春雨;吳鳴旦;李小霜
• 申請（專利權(quán)）人: 杭州安恒信息技術(shù)股份有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06
• 代理公司: 北京集佳知識產(chǎn)權(quán)代理有限公司 11227
• 代理人: 丁曼曼

本申請公開了一種網(wǎng)絡(luò)安全攻防方法、裝置及介質(zhì)，其中方法包括，構(gòu)建模擬環(huán)境，在攻擊該模擬環(huán)境的情況下采集攻擊所用到的第一操作數(shù)據(jù)后，根據(jù)第一操作數(shù)據(jù)更新該模擬環(huán)境，在防御更新后的模擬環(huán)境的情況下采集防御所用到的第二操作數(shù)據(jù)，再根據(jù)第二操作數(shù)據(jù)更新模擬環(huán)境。由于根據(jù)攻擊所用到的第一操作數(shù)據(jù)和防御所用到的第二操作數(shù)據(jù)不斷地更新模擬環(huán)境，因此能夠在針對不同的攻擊方法形成對應(yīng)的防御方法后，不斷地完善模擬環(huán)境，從而提高了網(wǎng)絡(luò)攻防技術(shù)的可靠性。此外，本申請?zhí)峁┑囊环N網(wǎng)絡(luò)安全攻防裝置及介質(zhì)，與上述網(wǎng)絡(luò)安全攻防方法對應(yīng)，效果同上。

技術(shù)領(lǐng)域

本申請涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，特別是涉及一種網(wǎng)絡(luò)安全攻防方法、裝置及介質(zhì)。

背景技術(shù)

隨著網(wǎng)絡(luò)的發(fā)展，網(wǎng)絡(luò)安全逐漸受到人們的重視，對于網(wǎng)絡(luò)攻防技術(shù)的學(xué)習(xí)和研究日益迫切，而在培養(yǎng)網(wǎng)絡(luò)攻防人才的過程中，需要通過構(gòu)建的模擬環(huán)境進(jìn)行網(wǎng)絡(luò)安全攻防實(shí)踐操作。

目前，網(wǎng)絡(luò)安全攻防方法主要是根據(jù)已知的漏洞以及預(yù)設(shè)的攻擊搭建的模擬環(huán)境，用戶在該模擬環(huán)境下對攻擊進(jìn)行分析和防御。由于該模擬環(huán)境下，預(yù)設(shè)的攻擊的類型十分有限，同時無法轉(zhuǎn)化現(xiàn)實(shí)環(huán)境中出現(xiàn)的新攻擊，故用戶只能夠?qū)δM環(huán)境中現(xiàn)有的攻擊進(jìn)行分析和防御，而無法對其他的攻擊進(jìn)行分析和防御，因此減少了針對不同攻擊手段的防御方法，降低了網(wǎng)絡(luò)攻防技術(shù)的可靠性。

由此可見，如何提高了網(wǎng)絡(luò)攻防技術(shù)的可靠性是本領(lǐng)域技術(shù)人員亟待解決的問題。

發(fā)明內(nèi)容

本申請的目的是提供一種網(wǎng)絡(luò)安全攻防方法、裝置及介質(zhì)。

為解決上述技術(shù)問題，本申請?zhí)峁┮环N網(wǎng)絡(luò)安全攻防方法，包括：

構(gòu)建模擬環(huán)境；

在攻擊所述模擬環(huán)境的情況下采集攻擊所用到的第一操作數(shù)據(jù)；

根據(jù)所述第一操作數(shù)據(jù)更新所述模擬環(huán)境；

在防御更新后的所述模擬環(huán)境的情況下采集防御所用到的第二操作數(shù)據(jù)；

根據(jù)所述第二操作數(shù)據(jù)更新所述模擬環(huán)境。

優(yōu)選的，所述根據(jù)所述第一操作數(shù)據(jù)更新所述模擬環(huán)境包括：

根據(jù)所述第一操作數(shù)據(jù)中的數(shù)據(jù)包和具體操作篩選出第一有效操作數(shù)據(jù)；

根據(jù)所述第一有效操作數(shù)據(jù)更新所述模擬環(huán)境。

優(yōu)選的，所述根據(jù)所述第二操作數(shù)據(jù)更新所述模擬環(huán)境包括：

根據(jù)所述第二操作數(shù)據(jù)中的數(shù)據(jù)包和具體操作篩選出第二有效操作數(shù)據(jù)；

根據(jù)所述第二有效操作數(shù)據(jù)更新所述模擬環(huán)境。

優(yōu)選的，根據(jù)所述第一操作數(shù)據(jù)中的數(shù)據(jù)包和具體操作篩選出所述第一有效操作數(shù)據(jù)和根據(jù)所述第二操作數(shù)據(jù)中的數(shù)據(jù)包和具體操作篩選出所述第二有效操作數(shù)據(jù)前，還包括：去除所述第一操作數(shù)據(jù)或所述第二操作數(shù)據(jù)中的重復(fù)數(shù)據(jù)。

優(yōu)選的，所述構(gòu)建模擬環(huán)境包括：根據(jù)自定義需求構(gòu)建所述模擬環(huán)境。

優(yōu)選的，還包括：保存所述第一操作數(shù)據(jù)和所述第二操作數(shù)據(jù)。

優(yōu)選的，還包括：在可視化界面中顯示所述模擬環(huán)境中各設(shè)備的工作狀態(tài)和設(shè)備間關(guān)系。

為解決上述技術(shù)問題，本申請還提供一種網(wǎng)絡(luò)安全攻防裝置，包括：

第一構(gòu)建模塊，用于構(gòu)建模擬環(huán)境；

第一采集模塊，用于在攻擊所述模擬環(huán)境的情況下采集攻擊所用到的第一操作數(shù)據(jù)；

第一更新模塊，用于根據(jù)所述第一操作數(shù)據(jù)更新所述模擬環(huán)境；