公开(公告)号：CN116015809A

公开(公告)日：2023-04-25

申请号：CN202211620056.8

申请日：2022-12-15

Applicant: 北京安天网络安全技术有限公司

Inventor： 王杉 ,  卢鹏 ,  肖新光

IPC: H04L9/40

Abstract: 本发明实施例公开一种基于网络靶场演练评估防御作业效能的方法、装置、电子设备及存储介质，涉及网络安全技术领域。所述方法包括步骤：获取用户在所述网络靶场内的节点上的预定操作信息；所述预定操作信息包含：操作行为和/或操作行为产生的结果；根据预设防御评估框架及所述预定操作信息，确定所述预定操作信息对应的评分值；其中，所述预设防御评估框架至少包含：预定操作信息及其对应的评分值；根据所述评分值评估确定所述用户的防御作业效能。本发明通过上述方法步骤，便于对防御方作业人员的防御效能进行有效评估。本发明适用于基于网络靶场的攻防演训场景中。

公开(公告)号：CN114095262A

公开(公告)日：2022-02-25

申请号：CN202111399665.0

申请日：2021-11-19

Applicant: 北京安天网络安全技术有限公司

Inventor： 王杉 ,  卢鹏

IPC: H04L9/40 ,  H04L41/142

Abstract: 本发明提供了一种网络攻防推演方法、装置、计算设备及存储介质，其中方法包括：导控方基于构建的网络攻防推演地形，对用于进行网络攻防推演的推演算子配置对应的算子属性，形成推演算子之间的映射关系；推演算子包括：信息资产节点、安全设备节点、脆弱性、凭据、靶标、攻击技术手段和防御技术手段；攻击方和防守方在网络攻防推演地形中进行对抗式动态推演，每当达到攻击行动的判定条件时，由导控方根据映射关系生成当前攻击行动的判定结果；当对抗式动态推演满足结束条件时，由导控方生成网络攻防推演结果。本方案，能够高度还原真实网络攻防对抗场景中的对抗逻辑，从而提高了网络攻防推演的拟真度，得到的网络攻防推演结果更具有参考价值。

公开(公告)号：CN114095262B

公开(公告)日：2024-01-02

申请号：CN202111399665.0

申请日：2021-11-19

Applicant: 北京安天网络安全技术有限公司

Inventor： 王杉 ,  卢鹏

IPC: H04L9/40 ,  H04L41/142

Abstract: 本发明提供了一种网络攻防推演方法、装置、计算设备及存储介质，其中方法包括：导控方基于构建的网络攻防推演地形，对用于进行网络攻防推演的推演算子配置对应的算子属性，形成推演算子之间的映射关系；推演算子包括：信息资产节点、安全设备节点、脆弱性、凭据、靶标、攻击技术手段和防御技术手段；攻击方和防守方在网络攻防推演地形中进行对抗式动态推演，每当达到攻击行动的判定条件时，由导控方根据映射关系生成当前攻击行动的判定结果；当对抗式动态推演满足结束条件时，由导控方生成网络攻防推演结果。本方案，能够高度还原真实网络攻防对抗场景中的对抗逻辑，从而提高了网络攻防推演的拟真度，得到的网络攻防推演结果更具有参考价值。