一种模拟攻击的测试方法、系统、设备及存储介质技术方案

技术编号:41096342 阅读:22 留言:0更新日期:2024-04-25 13:54
一种模拟攻击的测试方法,涉及安全测试领域。在该方法中,响应于用户测试网络安全产品操作,获取第一测试用例,所述第一测试用例为历史攻击用例中的任意一个;从预设攻击编排库中查询所述第一测试用例对应的第一攻击编排预案,所述预设攻击编排库中包括所述第一测试用例与所述第一攻击编排预案的对应关系;根据所述第一攻击编排预案生成攻击命令;以及执行所述攻击命令以模拟攻击所述待测试网络安全产品,根据执行结果判断所述待测试网络安全产品是否符合要求。实施本申请提供的技术方案,达到了自动测试网络安全产品的效果。

【技术实现步骤摘要】

本申请涉及安全测试,具体涉及一种模拟攻击的测试方法、系统、电子设备和存储介质。


技术介绍

1、随着科技的发展,网络攻击技术的复杂性和危害性也在不断提高。黑客攻击手法逐渐多样化,这使得传统网络安全防护技术面临突破的同时,网络安全防护需要不断创新。

2、目前,在网络安全产品出厂前,厂家会对产品进行一系列的测试以确保产品的质量和安全性。这些测试包括功能测试、性能测试、漏洞扫描等,以验证产品的各项指标是否符合要求。对于已经部署在生产环境中的网络安全产品,定期测试是必要的。这有助于及时发现并修复潜在的安全风险,提高产品的安全性。目前的测试方法通常需要针对不同的测试产品设计不同的测试预案,效率极低。

3、因此,如何能够高效地对产品进行测试,是本领域技术人员一直期待解决的问题。


技术实现思路

1、本申请提供一种模拟攻击的测试方法、系统、设备及存储介质,能够根据预设产品的特征从攻击编排库匹配到对应的攻击编排预案,并通过攻击编排预案对产品进行模拟攻击,提高了测试的效率。

2、在本申请的第一方本文档来自技高网...

【技术保护点】

1.一种模拟攻击的测试方法,其特征在于,应用于模拟测试平台,所述方法包括:

2.根据权利要求1所述的模拟攻击的测试方法,其特征在于,所述测试方法还包括:

3.根据权利要求2所述的模拟攻击的测试方法,其特征在于,所述构建多个测试用例与多个攻击编排预案之间的对应关系以建立预设攻击编排库包括:

4.根据权利要求3所述的模拟攻击的测试方法,其特征在于,所述第二测试用例包括第一测试子用例和第二测试子用例,测试子用例对应两个节点之间的攻击路径,所述第一测试子用例和所述第二测试子用例为所述第二测试用例中任意两个攻击路径,所述根据第二测试用例生成多个攻击编排模板包括:...

【技术特征摘要】

1.一种模拟攻击的测试方法,其特征在于,应用于模拟测试平台,所述方法包括:

2.根据权利要求1所述的模拟攻击的测试方法,其特征在于,所述测试方法还包括:

3.根据权利要求2所述的模拟攻击的测试方法,其特征在于,所述构建多个测试用例与多个攻击编排预案之间的对应关系以建立预设攻击编排库包括:

4.根据权利要求3所述的模拟攻击的测试方法,其特征在于,所述第二测试用例包括第一测试子用例和第二测试子用例,测试子用例对应两个节点之间的攻击路径,所述第一测试子用例和所述第二测试子用例为所述第二测试用例中任意两个攻击路径,所述根据第二测试用例生成多个攻击编排模板包括:

5.根据权利要求4所述的模拟攻击的测试方法,其特征在于,所述将所述第一测试子用例和所述第二测试子用例进行排列组合以形成多个攻击编排模板包括:

6.根...

【专利技术属性】
技术研发人员:聂君谢立旗郭威孟繁强张践鳌张游知宫华吴佳波陈瑜石天浩
申请(专利权)人:北京知其安科技有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1