[發明專利]系統測評方法、裝置、設備及存儲介質

在審

• 申請號: 202211263549.0
• 申請日: 2022-10-09
• 公開（公告）號: CN115632975A
• 公開（公告）日: 2023-01-20
• 發明（設計）人: 郎林;楊樹強;林文輝
• 申請（專利權）人: 鵬城實驗室
• 主分類號: H04L43/50
• 分類號: H04L43/50;H04L9/40
• 代理公司: 深圳市世紀恒程知識產權代理事務所 44287
• 代理人: 羅敏

本發明屬于計算機領域，公開了一種系統測評方法、裝置、設備及存儲介質。該方法包括：根據預設攻擊信息和技戰術庫構建攻擊信息庫；從所述攻擊信息庫中選取攻擊因子并實例化所述攻擊因子，得到技戰術實例；執行所述技戰術實例，并根據所述技戰術實例執行過程中產生的執行信息和執行結果生成系統測評結果。由于本發明是從攻擊信息庫中選取攻擊因子并實例化攻擊因子，得到技戰術實例；執行技戰術實例，并根據技戰術實例執行過程中產生的執行信息和執行結果生成系統測評結果。相對于現有的通過人工進行系統的測評的方式，本發明上述方式能夠模擬復雜、大規模的攻擊動作，提高系統測評的效率和準確性。

技術領域

本發明涉及計算機技術領域，尤其涉及一種系統測評方法、裝置、設備及存儲介質。

背景技術

現有技術中信息基礎設施、信息系統與服務、重要數據等資產日益重要，面對日益復雜的攻擊手段，亟需進行系統性、持久化的攻擊性安全評測，來確保系統資產安全。但是現有的通過人工進行系統的測評效率不高，無法模擬復雜、大規模的攻擊動作。

上述內容僅用于輔助理解本發明的技術方案，并不代表承認上述內容是現有技術。

發明內容

本發明的主要目的在于提供了一種系統測評方法、裝置、設備及存儲介質，旨在解決如何進行系統性、持久化的攻擊性安全測評的技術問題。

為實現上述目的，本發明提供了一種系統測評方法，所述方法包括以下步驟：

根據預設攻擊信息和技戰術庫構建攻擊信息庫；

從所述攻擊信息庫中選取攻擊因子并實例化所述攻擊因子，得到技戰術實例；

執行所述技戰術實例，并根據所述技戰術實例執行過程中產生的執行信息和執行結果生成系統測評結果。

可選地，所述執行所述技戰術實例，并根據所述技戰術實例執行過程中產生的執行信息和執行結果生成系統測評結果的步驟，包括：

執行所述技戰術實例，并實時記錄執行過程中產生的執行信息；

對所述執行信息進行特征提取，得到特征提取結果；

根據所述特征提取結果實例化所述攻擊信息庫中的攻擊因子；

根據所述攻擊信息庫遍歷所述技戰術庫，并判斷遍歷到的技戰術是否可執行；

若是，則實例化所述遍歷到的技戰術，得到技戰術實例，并返回至所述執行所述技戰術實例，并根據所述技戰術實例執行過程中產生的執行信息和執行結果生成系統測評結果的步驟。

可選地，所述根據所述攻擊信息庫遍歷所述技戰術庫，并判斷遍歷到的技戰術是否可執行的步驟之后，還包括：

在所述遍歷到的技戰術不可執行時，獲取各個技戰術實例執行過程中產生的執行信息和執行結果；

根據所述執行信息和所述執行結果生成系統測評結果。

可選地，所述從所述攻擊信息庫中選取攻擊因子并實例化所述攻擊因子，得到技戰術實例的步驟，包括：

根據預設全局測評策略從所述攻擊信息庫中選取攻擊因子，所述預設全局測評策略包括廣度優先和深度優先；

實例化所述攻擊因子，得到技戰術實例。

可選地，所述從所述攻擊信息庫中選取攻擊因子并實例化所述攻擊因子，得到技戰術實例的步驟，包括：

在所述預設全局測評策略為深度優先時，獲取攻擊信息庫中各個攻擊因子的執行深度；

根據所述執行深度選取攻擊因子；

根據預設攻擊信息實例化所述攻擊因子，得到技戰術實例。