一种工业网络靶场任务自动评估方法、设备及介质技术

技术编号:40959301 阅读:26 留言:0更新日期:2024-04-18 20:37
本申请公开了一种工业网络靶场任务自动评估方法、设备及介质,方法包括:获取工业网络靶场任务场景的运行数据,运行数据包括流量数据、应用监控数据、调用链数据;对运行数据进行行为分析,生成运行数据的日志事件数据;通过攻防知识图谱,对日志事件数据进行量化,得到任务场景的攻防评分数据;对日志事件数据进行关联分析,识别任务场景的关键阶段数据;通过不同的机理模型对日志事件数据进行分析,识别任务场景中各个角色的行为分析数据;将攻防评分数据、关键阶段数据以及行为分析数据,输入大语言模型,输出任务场景的评估结果。提高了任务场景的实时自动化智能分析能力。

【技术实现步骤摘要】

本申请涉及工业互联网,尤其涉及一种工业网络靶场任务自动评估方法、设备及介质


技术介绍

1、工业网络靶场,和通用网络靶场一样,在与真实环境一致的仿真场景中,进行网络安全活动。靶场任务场景是指在工业网络靶场中,模拟真实的工业控制系统环境并设定相应的网络安全任务。靶场任务场景通常由一系列的网络设备、工业控制设备、传感器、通信协议等组成,以模拟真实的工业控制系统网络。

2、基于每次任务活动,通过采集、分析和研究任务的运行数据,可以验证任务执行效果,完成任务目标,也可以对任务场景和人员行为设定进行效能评估,优化任务场景、人员效能和流程设计。

3、目前,面向不同行业的工业网络靶场任务评估分析,主要依赖人工方式进行各类统计分析,导致工业网络靶场任务自动评估效率低下。


技术实现思路

1、本申请实施例提供一种工业网络靶场任务自动评估方法、设备及介质,用于解决工业网络靶场任务自动评估低下的问题。

2、本申请实施例采用下述技术方案:

3、一方面,本申请实施例提供了一种工业网络靶场任本文档来自技高网...

【技术保护点】

1.一种工业网络靶场任务自动评估方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述对所述运行数据进行行为分析,生成所述运行数据的日志事件数据,具体包括:

3.根据权利要求2所述的方法,其特征在于,所述将所述流水特征输入预先构建的数据流数据模型,得到加密协议下的行为特征之前,所述方法还包括:

4.根据权利要求1所述的方法,其特征在于,所述通过攻防知识图谱,对所述日志事件数据进行量化,得到任务场景的攻防评分数据,具体包括:

5.根据权利要求1所述的方法,其特征在于,所述对所述日志事件数据进行关联分析,识别所述任务场...

【技术特征摘要】

1.一种工业网络靶场任务自动评估方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述对所述运行数据进行行为分析,生成所述运行数据的日志事件数据,具体包括:

3.根据权利要求2所述的方法,其特征在于,所述将所述流水特征输入预先构建的数据流数据模型,得到加密协议下的行为特征之前,所述方法还包括:

4.根据权利要求1所述的方法,其特征在于,所述通过攻防知识图谱,对所述日志事件数据进行量化,得到任务场景的攻防评分数据,具体包括:

5.根据权利要求1所述的方法,其特征在于,所述对所述日志事件数据进行关联分析,识别所述任务场景的关键阶段数据,具体包...

【专利技术属性】
技术研发人员:张权肖雪冯向阳张纯旭王会琪杨青华
申请(专利权)人:山东制创数字技术有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1