[發明專利]一種安全滲透測試方法、裝置、電子設備及存儲介質

在審

• 申請號: 202111336109.9
• 申請日: 2021-11-12
• 公開（公告）號: CN114091034A
• 公開（公告）日: 2022-02-25
• 發明（設計）人: 顧杜娟;袁軍;周娟;章瑞康;李文瑾;葉曉虎
• 申請（專利權）人: 綠盟科技集團股份有限公司;北京神州綠盟科技有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06F16/36;G06F11/36
• 代理公司: 北京同達信恒知識產權代理有限公司 11291
• 代理人: 孫小明

1.一種安全滲透測試方法，其特征在于，所述方法包括：

通過不同來源的外部數據構建滲透測試知識圖譜；

獲取滲透目標，根據所述滲透目標進行目標環境的信息收集；

根據收集到的目標環境的信息和所述滲透測試知識圖譜，確定所述滲透目標對應的目標滲透路徑；

根據所述目標滲透路徑對所述滲透目標進行安全滲透測試。

2.如權利要求1所述的方法，其特征在于，所述通過不同來源的外部數據構建滲透測試知識圖譜包括：

獲取不同來源的外部數據中的實體信息、屬性信息、實體間的關系信息和實體與屬性間的關系信息；

根據所述不同來源的外部數據中的實體信息、屬性信息、實體間的關系信息和實體與屬性間的關系信息構建滲透測試知識圖譜。

3.如權利要求1所述的方法，其特征在于，所述根據收集到的目標環境的信息和所述滲透測試知識圖譜，確定所述滲透目標對應的目標滲透路徑包括：

根據收集到的目標環境的信息和所述滲透測試知識圖譜，確定所述滲透目標對應的子知識圖譜；

根據所述子知識圖譜確定所述滲透目標對應的每個候選滲透路徑，從所述每個候選滲透路徑中選取目標滲透路徑。

4.如權利要求3所述的方法，其特征在于，從所述每個候選滲透路徑中選取目標滲透路徑包括：

根據指定規則計算所述每個候選滲透路徑對應的評價值，根據所述每個候選滲透路徑對應的評價值確定目標滲透路徑。

5.如權利要求4所述的方法，其特征在于，所述根據指定規則計算所述每個候選滲透路徑對應的評價值，根據所述每個候選滲透路徑對應的評價值確定目標滲透路徑包括：

根據所述滲透測試知識圖譜確定所述每個候選滲透路徑對應的滲透測試成功率，選取滲透測試成功率最高的候選滲透路徑作為目標滲透路徑；或計算所述每個候選滲透路徑對應的攻擊收益值，選取攻擊收益值最大的候選滲透路徑作為目標滲透路徑；或根據所述每個候選滲透路徑對應的滲透測試成功率和攻擊收益值，確定所述每個候選滲透路徑對應的評價值，選取評價值最高的候選滲透路徑作為目標滲透路徑。

6.如權利要求1所述的方法，其特征在于，所述根據所述目標滲透路徑對所述滲透目標進行安全滲透測試包括：

獲取所述目標滲透路徑關聯的攻擊條件和攻擊方式，根據所述攻擊條件和攻擊方式對所述滲透目標進行安全滲透測試。

7.如權利要求1所述的方法，其特征在于，所述方法還包括：

對所述滲透目標進行安全滲透測試之后，獲取測試報告；

根據所述測試報告對所述滲透測試知識圖譜進行更新。

8.一種安全滲透測試裝置，其特征在于，所述裝置包括：

滲透測試知識圖譜構建模塊，用于通過不同來源的外部數據構建滲透測試知識圖譜；

信息收集模塊，用于獲取滲透目標，根據所述滲透目標進行目標環境的信息收集；

確定模塊，用于根據收集到的目標環境的信息和所述滲透測試知識圖譜，確定所述滲透目標對應的目標滲透路徑；

滲透測試模塊，用于根據所述目標滲透路徑對所述滲透目標進行安全滲透測試。

9.一種電子設備，其特征在于，包括處理器、通信接口、存儲器和通信總線，其中，處理器，通信接口，存儲器通過通信總線完成相互間的通信；

存儲器，用于存放計算機程序；

處理器，用于執行存儲器上所存放的程序時，實現權利要求1-7任一項所述的方法步驟。

10.一種計算機可讀存儲介質，其特征在于，所述計算機可讀存儲介質內存儲有計算機程序，所述計算機程序被處理器執行時實現權利要求1-7任一項所述的方法步驟。