-
公开(公告)号:CN119254504A
公开(公告)日:2025-01-03
申请号:CN202411404646.6
申请日:2024-10-10
Applicant: 南京林业大学
Abstract: 本申请公开了一种漏洞拓扑结构的构建方法、装置、系统和介质,旨在优化漏洞管理策略、增强网络防御能力。该方法步骤如下:首先,进行全面的设备调查,记录所有设备间及其外部的连接关系,从而构建初步的网络拓扑结构;其次,通过深入的系统拓扑分析,初步识别并基于多维漏洞检索结果构建漏洞数据库,获取漏洞信息;随后,执行渗透测试,模拟攻击查找系统漏洞,建立漏洞利用链更新漏洞数据库;最后,结合设备间的互联关系、漏洞数据库中的详细数据以及渗透测试的发现,共同绘制漏洞攻击拓扑结构。实验结果表明,该方法能准确生成与预设真实攻击路线一致的漏洞拓扑,有效提升识别、解析、预防和修复漏洞的能力,为系统安全与稳定构筑坚实的防线。