[發明專利]系統測評方法、裝置、設備及存儲介質

在審

• 申請號: 202211263549.0
• 申請日: 2022-10-09
• 公開（公告）號: CN115632975A
• 公開（公告）日: 2023-01-20
• 發明（設計）人: 郎林;楊樹強;林文輝
• 申請（專利權）人: 鵬城實驗室
• 主分類號: H04L43/50
• 分類號: H04L43/50;H04L9/40
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 羅敏

1.一種系統測評方法，其特征在于，所述系統測評方法包括以下步驟：

根據預設攻擊信息和技戰術庫構建攻擊信息庫；

從所述攻擊信息庫中選取攻擊因子并實例化所述攻擊因子，得到技戰術實例；

執行所述技戰術實例，并根據所述技戰術實例執行過程中產生的執行信息和執行結果生成系統測評結果。

2.如權利要求1所述的系統測評方法，其特征在于，所述執行所述技戰術實例，并根據所述技戰術實例執行過程中產生的執行信息和執行結果生成系統測評結果的步驟，包括：

執行所述技戰術實例，并實時記錄執行過程中產生的執行信息；

對所述執行信息進行特征提取，得到特征提取結果；

根據所述特征提取結果實例化所述攻擊信息庫中的攻擊因子；

根據所述攻擊信息庫遍歷所述技戰術庫，并判斷遍歷到的技戰術是否可執行；

若是，則實例化所述遍歷到的技戰術，得到技戰術實例，并返回至所述執行所述技戰術實例，并根據所述技戰術實例執行過程中產生的執行信息和執行結果生成系統測評結果的步驟。

3.如權利要求2所述的系統測評方法，其特征在于，所述根據所述攻擊信息庫遍歷所述技戰術庫，并判斷遍歷到的技戰術是否可執行的步驟之后，還包括：

在所述遍歷到的技戰術不可執行時，獲取各個技戰術實例執行過程中產生的執行信息和執行結果；

根據所述執行信息和所述執行結果生成系統測評結果。

4.如權利要求1所述的系統測評方法，其特征在于，所述從所述攻擊信息庫中選取攻擊因子并實例化所述攻擊因子，得到技戰術實例的步驟，包括：

根據預設全局測評策略從所述攻擊信息庫中選取攻擊因子，所述預設全局測評策略包括廣度優先和深度優先；

實例化所述攻擊因子，得到技戰術實例。

5.如權利要求4所述的系統測評方法，其特征在于，所述從所述攻擊信息庫中選取攻擊因子并實例化所述攻擊因子，得到技戰術實例的步驟，包括：

在所述預設全局測評策略為深度優先時，獲取攻擊信息庫中各個攻擊因子的執行深度；

根據所述執行深度選取攻擊因子；

根據預設攻擊信息實例化所述攻擊因子，得到技戰術實例。

6.如權利要求1-5任一項所述的系統測評方法，其特征在于，所述執行所述技戰術實例，并根據所述技戰術實例執行過程中產生的執行信息和執行結果生成系統測評結果的步驟之后，還包括：

獲取各個技戰術實例的執行順序；

根據所述執行順序按照先入后出的順序對待測評系統進行環境回滾。

7.如權利要求1-5任一項所述的系統測評方法，其特征在于，所述根據所述技戰術實例執行過程中產生的執行信息和執行結果生成系統測評結果的步驟，包括：

根據所述技戰術實例執行過程中產生的執行信息確定技戰術實例的執行過程，生成攻擊路徑樹圖拓撲；

根據所述執行信息評估各個技戰術實例執行過程中的漏洞情況；

根據所述攻擊路徑樹圖拓撲、所述漏洞情況和執行結果生成系統測評結果。

8.一種系統測評裝置，其特征在于，所述系統測評裝置包括：

攻擊信息庫構建模塊，用于根據預設攻擊信息和技戰術庫構建攻擊信息庫；

技戰術實例確定模塊，用于從所述攻擊信息庫中選取攻擊因子并實例化所述攻擊因子，得到技戰術實例；

測評模塊，用于執行所述技戰術實例，并根據所述技戰術實例執行過程中產生的執行信息和執行結果生成系統測評結果。

9.一種系統測評設備，其特征在于，所述設備包括：存儲器、處理器及存儲在所述存儲器上并可在所述處理器上運行的系統測評程序，所述系統測評程序配置為實現如權利要求1至7中任一項所述的系統測評方法的步驟。

10.一種存儲介質，其特征在于，所述存儲介質上存儲有系統測評程序，所述系統測評程序被處理器執行時實現如權利要求1至7任一項所述的系統測評方法的步驟。