[發明專利]網絡攻擊跳板重要度評估方法、系統、電子設備及存儲介質

在審

• 申請號: 202210648359.4
• 申請日: 2022-06-09
• 公開（公告）號: CN115022054A
• 公開（公告）日: 2022-09-06
• 發明（設計）人: 王昆明;劉佳男;高喜寶;李柏松;肖新光
• 申請（專利權）人: 安天科技集團股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京科衡知識產權代理有限公司 11928
• 代理人: 王淑靜

本發明實施例公開一種網絡攻擊跳板重要度評估方法、系統、電子設備及存儲介質，涉及網絡安全技術領域。所述方法包括：確定網絡攻擊跳板的類型；將所述網絡攻擊跳板的類型與網絡攻擊跳板重要度考量分值表進行匹配，得到所述網絡攻擊跳板的重要度基礎分值與重要度附加分值；所述網絡攻擊跳板重要度考量分值表包含：網絡攻擊跳板的類型、及其相應的重要度基礎分值、重要度及重要度附加分值；基于所述網絡攻擊跳板的重要度基礎分值與重要度附加分值評估確定所述網絡攻擊跳板重要度等級。本發明便于有效評估網絡攻擊跳板機在網絡攻擊事件中的重要度，從而為防御方有效處置跳板機及制定反制策略提供數據支持；適用于網絡攻防實戰中。

技術領域

本發明涉及網絡安全技術領域，尤其涉及一種網絡攻擊跳板重要度評估方法、系統、電子設備及存儲介質。

背景技術

網絡空間安全形勢日趨嚴峻，各種能力層級的網空威脅行為體在發動網絡攻擊過程中，不同程度地利用網絡攻擊跳板機(Attack Jump Server)實施一系列攻擊行動。其中，所述跳板機也稱堡壘機，是一類可作為跳板批量操作遠程設備的網絡設備，是系統管理員或運維人員常用的操作平臺之一，也是網絡攻擊者實施網絡攻擊可以借助的攻擊跳板(Attack Stepping Stones)。

在一系列攻擊事件中，以超高能力、高能力網空威脅行為體發動的APT(AdvancedPersistent Threat)攻擊行動中所利用的跳板機數量相對較多，且對于跳板機的利用手段花樣百出，例如，高隱蔽性地啟用某跳板機，在被防御方發現后第一時間棄用或被防御方完全反制前迅速銷毀；采用多個跳板機故布疑陣，迷惑和擾亂防御方的追蹤溯源；入侵并控制受害者網絡關鍵節點或重要資產作為其攻擊跳板機之一，迫使防御方開展威脅處置工作時投鼠忌器、頻頻掣肘等。這都展示了跳板機在網絡攻擊事件中的重要性。

然而，發明人在實現本發明創造的過程中發現：現階段網絡攻防對抗過程中，缺乏對于攻擊行為體所利用的網絡攻擊跳板重要度的有效評估，較大程度上造成了防御方在應對網絡攻擊跳板機方面處于不利形勢或被動局面。

發明內容

有鑒于此，本發明實施例提供一種網絡攻擊跳板重要度評估方法、裝置、電子設備及存儲介質，便于有效評估網絡攻擊跳板機在網絡攻擊事件中的重要度，從而為防御方有效處置跳板機及制定反制策略提供數據支持。

為達到上述發明目的，采用如下技術方案：

第一方面，本發明實施例提供一種網絡攻擊跳板重要度評估方法，所述方法包括：確定網絡攻擊跳板的類型；將所述網絡攻擊跳板的類型與網絡攻擊跳板重要度考量分值表進行匹配，得到所述網絡攻擊跳板的重要度基礎分值與重要度附加分值；所述網絡攻擊跳板重要度考量分值表包含：網絡攻擊跳板的類型、及其相應的重要度基礎分值、重要度及重要度附加分值；基于所述網絡攻擊跳板的重要度基礎分值與重要度附加分值評估確定所述網絡攻擊跳板重要度等級。

可選地，所述基于所述網絡攻擊跳板的重要度基礎分值與重要度附加分值評估確定所述網絡攻擊跳板重要度等級包括：基于所述重要度基礎分值與所述重要度附加分值進行求和運算；根據求和運算得到的分值和確定所述網絡攻擊跳板重要度等級。

可選地，所述根據求和運算得到的分值和確定所述網絡攻擊跳板重要度等級包括：將所述分值和與重要度等級映射表匹配，確定所述分值和落入的分值區間；所述重要度等級映射表包含：分值區間與重要度等級之間的對應關系；根據所述分值和落入的分值區間與重要度等級之間的對應關系，確定對應的重要度等級。

可選地，將所述網絡攻擊跳板的類型與網絡攻擊跳板重要度考量分值表進行匹配，得到所述網絡攻擊跳板的重要度附加分值包括：根據所述網絡攻擊跳板的類型，基于多個維度的重要度考量因素確定所述網絡攻擊跳板對應維度的重要度；根據對應維度的重要度與所述網絡攻擊跳板重要度考量分值表進行匹配，得到對應的重要度附加分值。