基于网络空间资产探测的网络安全单兵系统及方法技术方案

技术编号:40020900 阅读:28 留言:0更新日期:2024-01-16 16:44
本发明专利技术涉及网络安全技术领域,具体地说,涉及一种基于网络空间资产探测的网络安全单兵系统及方法。其包括:攻击链全生命周期管理模块,攻击链全生命周期管理模块用于实现对目标主机的漏洞检测和漏洞利用;PoC的漏洞测试框架模块,PoC的漏洞测试框架模块用于在攻击链全生命周期管理模块所进行的资产探测的基础上进行漏洞验证;以及,漏洞情报知识库模块,其用于基于知识图谱实现对资产与漏洞间的关联关系的建立和展示。本发明专利技术能够较佳地实现对网络安全的提升。

【技术实现步骤摘要】

本专利技术涉及网络安全,具体地说,涉及一种基于网络空间资产探测的网络安全单兵系统及方法


技术介绍

1、近年来网络空间攻防对抗态势不断升级,网络空间安全的地位与作用进一步凸显。软硬件作为网络空间的基础之一,承载着网络空间中的各项服务,同时也充当着网络空间与现实世界之间的桥梁。在频发的各类安全事件中,软硬件漏洞始终是对抗双方博弈的核心。

2、

3、为支撑坚强电力关键信息基础设施安全防护体系建设,进一步掌握网络安全攻防核心技术,强化网络安全威胁应对能力,亟需开展基于网络空间资产探测的网络安全单兵装备研究与应用,解决网络安全红蓝队装备不统一、漏洞检测插件更新不及时等问题,提升公司网络安全队伍技术水平,充分发挥“以攻击促防御、以实战检验促机制完善”的作用。


技术实现思路

1、本专利技术提供了一种基于网络空间资产探测的网络安全单兵系统,其能够克服现有技术的某种或某些缺陷。

2、根据本专利技术的一种基于网络空间资产探测的网络安全单兵系统,其包括:

3、攻击链全生命周期管理模本文档来自技高网...

【技术保护点】

1.基于网络空间资产探测的网络安全单兵系统,其包括:

2.根据权利要求1所述的基于网络空间资产探测的网络安全单兵系统,其特征在于:攻击链全生命周期管理模块包括漏洞检测单元和漏洞利用单元,漏洞检测单元用于实现对目标主机的漏洞信息的发现,漏洞利用单元用于实现对目标主机的漏洞验证和漏洞利用。

3.根据权利要求2所述的基于网络空间资产探测的网络安全单兵系统,其特征在于:漏洞检测单元包括主机漏洞扫描子模块和Web爬虫漏洞扫描子模块。

4.根据权利要求3所述的基于网络空间资产探测的网络安全单兵系统,其特征在于:主机漏洞扫描子模块用于实现对主机、交换机、防火墙、VP...

【技术特征摘要】

1.基于网络空间资产探测的网络安全单兵系统,其包括:

2.根据权利要求1所述的基于网络空间资产探测的网络安全单兵系统,其特征在于:攻击链全生命周期管理模块包括漏洞检测单元和漏洞利用单元,漏洞检测单元用于实现对目标主机的漏洞信息的发现,漏洞利用单元用于实现对目标主机的漏洞验证和漏洞利用。

3.根据权利要求2所述的基于网络空间资产探测的网络安全单兵系统,其特征在于:漏洞检测单元包括主机漏洞扫描子模块和web爬虫漏洞扫描子模块。

4.根据权利要求3所述的基于网络空间资产探测的网络安全单兵系统,其特征在于:主机漏洞扫描子模块用于实现对主机、交换机、防火墙、vpn及邮件网关的漏洞检测。

5.根据权利要求3所述的基于网络空间资产探测的网络安全单兵系统,其特征在于:web爬虫漏洞扫描子模块用于基于浏览器的爬虫应用机器学习和智能化算法实现对web漏洞的漏洞检测。

6.根据权利要求1所述的基于网络空间资产探测的网络安全单兵系统,其特征在于:poc...

【专利技术属性】
技术研发人员:刘江陈是同蒲强窦国贤万磊张旋李频陈军严世鑫徐凯凡恒山黄犟
申请(专利权)人:安徽继远软件有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1