[發明專利]一種實現網絡安全攻防的訓練及實戰系統

在審

• 申請號: 202211200639.5
• 申請日: 2022-09-29
• 公開（公告）號: CN115694906A
• 公開（公告）日: 2023-02-03
• 發明（設計）人: 王文輝
• 申請（專利權）人: 國網智能電網研究院有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L41/14;H04L67/02
• 代理公司: 合肥市上嘉專利代理事務所(普通合伙) 34125
• 代理人: 郭華俊

1.一種實現網絡安全攻防的訓練及實戰系統，包括管理單元、攻防演練平臺、WEB攻擊系統、安全防護系統、入侵監測系統、威脅評估系統、攻防態勢展示模塊和應急響應處置單元，其特征在于：所述管理單元包括有用于網絡攻防基礎硬件的設施管理平臺、用于驗證核查攻守雙方身份信息的用戶認證平臺、攻擊方用戶端和防守方用戶端，所述攻擊方用戶端通過電纜線束連接攻擊方服務器，所述防守方用戶端通過電纜線束連接防守方服務器，且攻擊方服務器和防守方服務器均與交換機進行電連接；

所述攻防演練平臺通過路由器連接服務網絡，且攻防演練平臺通過服務網絡分別連接WEB攻擊系統、安全防護系統、入侵監測系統和威脅評估系統，所述WEB攻擊系統與攻擊方用戶端的交換機進行無線連接，所述安全防護系統與防守方用戶端的交換機進行無線連接，所述入侵監測系統通過輸出端的接口模塊連接攻防態勢展示模塊，所述威脅評估系統通過輸出端的接口模塊連接應急響應處置單元。

2.根據權利要求1所述的一種實現網絡安全攻防的訓練及實戰系統，其特征在于：所述攻防態勢展示模塊的輸出端和應急響應處置單元的輸出端同時連接數據庫更新單元，所述攻防態勢展示模塊與應急響應處置單元的輸入端連接。

3.根據權利要求1所述的一種實現網絡安全攻防的訓練及實戰系統，其特征在于：所述WEB攻擊系統包括有用于持續輸入網絡入侵的攻擊執行單元和用于獲取防守方用戶端輸入漏洞信息的漏洞注入平臺。

4.根據權利要求1所述的一種實現網絡安全攻防的訓練及實戰系統，其特征在于：所述安全防護系統包括有網絡識別模塊、入侵防御系統、病毒保護系統、設備防過載系統和數據防泄漏單元。

5.根據權利要求1所述的一種實現網絡安全攻防的訓練及實戰系統，其特征在于：所述入侵監測系統包括有網絡攻擊檢測模塊、攔截計數單元、存儲模塊、分析引擎和靶標狀態監測單元，所述網絡攻擊檢測模塊連接WEB攻擊系統，且攔截計數單元與安全防護系統的入侵防御系統連接。

6.根據權利要求5所述的一種實現網絡安全攻防的訓練及實戰系統，其特征在于：所述存儲模塊通過內部采集單元分別連接網絡攻擊檢測模塊和攔截計數單元，所述存儲模塊的輸出端連接裝載有分析引擎的中央處理器，所述中央處理器電連接靶標狀態監測單元，且靶標狀態監測單元的輸出端連接報警提示燈。

7.根據權利要求1所述的一種實現網絡安全攻防的訓練及實戰系統，其特征在于：所述威脅評估系統包括有信息核查模塊、傳感器采集模塊、大數據分析模塊、專家研判組和評估報告，所述信息核查模塊通過通信模塊連接攻擊方用戶端、攻擊方服務器、防守方用戶端和防守方服務器。

8.根據權利要求7所述的一種實現網絡安全攻防的訓練及實戰系統，其特征在于：所述傳感器采集模塊連接用戶端主機和服務器的溫度傳感器、電壓傳感器和電流傳感器，所述傳感器采集模塊通過通信模塊連接大數據分析模塊，且大數據分析模塊將數據通過分析報告輸出給專家研判組。

9.根據權利要求1所述的一種實現網絡安全攻防的訓練及實戰系統，其特征在于：所述應急響應處置單元包括有用戶行為監控終端、異常數據提示單元、數據采集模塊、分析處理模塊、應急預案實施系統和協調指揮調度模塊，所述用戶行為監控終端采用監測攝像頭分別安裝到攻擊方用戶端和防守方用戶端所在的規范區域內。

10.根據權利要求9所述的一種實現網絡安全攻防的訓練及實戰系統，其特征在于：所述用戶行為監控終端、異常數據提示單元、數據采集模塊、分析處理模塊、應急預案實施系統和協調指揮調度模塊依次連接，所述應急預案實施系統連接有存儲應急預案的數據庫。