[發明專利]一種基于網絡靶場演練評估防御作業效能的方法、裝置及電子設備

在審

• 申請號: 202211620056.8
• 申請日: 2022-12-15
• 公開（公告）號: CN116015809A
• 公開（公告）日: 2023-04-25
• 發明（設計）人: 王杉;盧鵬;肖新光
• 申請（專利權）人: 北京安天網絡安全技術有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京科衡知識產權代理有限公司 11928
• 代理人: 王淑靜

1.一種基于網絡靶場演練評估防御作業效能的方法，其特征在于，包括步驟：獲取用戶在所述網絡靶場內的節點上的預定操作信息；所述預定操作信息包含：操作行為和/或操作行為產生的結果；

根據預設防御評估框架及所述預定操作信息，確定所述預定操作信息對應的評分值；其中，所述預設防御評估框架至少包含：預定操作信息及其對應的評分值；

根據所述評分值評估確定所述用戶的防御作業效能。

2.根據權利要求1所述的基于網絡靶場演練評估防御作業效能的方法，其特征在于，所述預設防御評估框架還包含：防御效能評估指標項，及所述防御效能評估指標項對應的一個或多個預定操作信息；

所述根據預設防御評估框架及所述預定操作信息，確定所述預定操作信息對應的評分值，包括：

根據所述預設防御評估框架內的防御效能評估指標項，將所述預定操作信息歸類至相應的防御效能評估指標項條目中；

確定相應的防御效能評估指標項條目中的所述預定操作信息對應的評分值。

3.根據權利要求1所述的基于網絡靶場演練評估防御作業效能的方法，其特征在于，所述預設防御評估框架還包含：防御效能評估指標項，所述防御效能評估指標項包括：防御任務指標及防御能力指標，所述防御任務指標與防御能力指標分別包含多個類型的一級評估指標，每個類型的一級評估指標包含多個一級評估指標項，每個一級評估指標下設多個二級評估指標，所述二級評估指標為與所述預定操作信息對應的、可量化評估分的指標，每個二級評估指標對應設有評分值；

所述根據預設防御評估框架及所述預定操作信息，確定所述預定操作信息對應的評分值，包括：

根據所述二級評估指標的類型，將所述預定操作信息歸類至防御任務指標及防御能力指標下設的相應的二級評估指標條目中；

針對防御任務指標及防御能力指標，分別根據所述二級評估指標對應的評分值，確定所述預定操作信息對應的評分值。

4.根據權利要求3所述的基于網絡靶場演練評估防御作業效能的方法，其特征在于，所述根據所述評分值評估確定所述用戶的防御作業效能，包括：

針對防御任務指標，根據對應于二級評估指標的類型，確定所述預定操作信息的權重值；

基于所述權重值，對所有預定操作信息對應的評分值進行加權求和計算，得到隸屬于相應類別的一級評估指標的評分值；

根據所述一級評估指標的評分值和預設權重值進行加權求和，得到所述防御任務指標對應的第一類評估總分；以及，

針對防御能力指標，根據對應于二級評估指標的類型，確定所述預定操作信息的權重值；

基于所述權重值，對所有預定操作信息對應的評分值進行加權求和計算，得到隸屬于相應類別的一級評估指標的評分值；

根據所述一級評估指標的評分值和預設權重值進行加權求和，得到所述防御能力指標對應的第二類評估總分；

根據所述第一類評估總分與第二類評估總分，評估確定所述用戶的防御作業效能；或，

根據所述第一類評估總分與第二類評估總分求和或加權求和得到防御效能評估總分；

根據所述防御效能評估總分，評估確定所述用戶的防御作業效能；或者，

根據所述第一類評估總分、第二類評估總分及所述防御效能評估總分，綜合評估確定所述用戶的防御作業效能。

5.根據權利要求1所述的基于網絡靶場演練評估防御作業效能的方法，其特征在于，在確定出所述用戶的防御作業效能的之前、同時或之后，根據得到的評分值，生成所述用戶的防御作業效能圖譜，并展示。