网络弹性能力度量的方法、装置、系统、设备、介质和产品制造方法及图纸

技术编号:41737361 阅读:16 留言:0更新日期:2024-06-19 12:56
本发明专利技术涉及网络安全技术领域,公开了一种网络弹性能力度量的方法、装置、系统、设备、介质和产品,获取被测系统的度量任务;根据度量任务包含的任务参数,确定出匹配的场景模型;依据场景模型,构建任务执行环境。基于场景模型所对应的度量指标集,获取度量工具和度量任务脚本。调用各度量指标的度量任务脚本以驱动对应的度量工具在任务执行环境下对被测系统进行指标测试,以得到测试结果,实现了完整的网络弹性能力度量流程,填补了目前网络弹性能力度量的工程实践方面的空缺。基于度量任务选取匹配的场景模型,构建任务执行环境,满足了不同度量环境的测试需求。有针对性地对所需测试的所有度量指标进行测试,提升了网络弹性能力度量的准确性。

【技术实现步骤摘要】

本专利技术涉及网络安全,特别是涉及一种网络弹性能力度量的方法、装置、系统、设备、介质和产品


技术介绍

1、内生安全网络弹性(cyber resiliency)工程的目标是构建“可信赖”的网络系统,这样的系统具备对各类有害条件、压力、攻击及失陷的预防、抵御、恢复和适应能力。当前基于内生安全网络弹性工程的能力目标已研发出一些赋能网络弹性的网络安全技术,比如保障高可用的多模冗余机制、移动目标防御、内生安全动态异构冗余(dynamicheterogeneous redundancy,dhr)架构等,这些技术分别涉及冗余性、多样性、动态性的一项或多项设计原则。

2、随着赋能网络弹性的网络安全技术的发展和应用,内生安全网络弹性能力度量也成为各方网络安全机构研究重点。目前主流的网络弹性能力度量大多借鉴于传统的安全度量方法。传统的安全度量方法往往基于先验知识,利用已有的攻击方法和漏洞测试,这难以度量系统在面对未知攻击时网络弹性能力表现。并且传统的度量方法对度量环境敏感,度量环境的改变往往导致在一个任务中有意义或者有用的度量指标在另一个环境下可能并不具有度量意本文档来自技高网...

【技术保护点】

1.一种网络弹性能力度量的方法,其特征在于,包括:

2.根据权利要求1所述的网络弹性能力度量的方法,其特征在于,基于所述场景模型所对应的度量指标集,获取各度量指标对应的度量工具和度量任务脚本包括:

3.根据权利要求2所述的网络弹性能力度量的方法,其特征在于,所述调用各度量指标的度量任务脚本以驱动对应的度量工具在所述任务执行环境下对被测系统进行指标测试,以得到测试结果包括:

4.根据权利要求2所述的网络弹性能力度量的方法,其特征在于,所述度量工具包括静态指标度量工具和动态指标度量工具;

5.根据权利要求1所述的网络弹性能力度量的方法,其特征在...

【技术特征摘要】

1.一种网络弹性能力度量的方法,其特征在于,包括:

2.根据权利要求1所述的网络弹性能力度量的方法,其特征在于,基于所述场景模型所对应的度量指标集,获取各度量指标对应的度量工具和度量任务脚本包括:

3.根据权利要求2所述的网络弹性能力度量的方法,其特征在于,所述调用各度量指标的度量任务脚本以驱动对应的度量工具在所述任务执行环境下对被测系统进行指标测试,以得到测试结果包括:

4.根据权利要求2所述的网络弹性能力度量的方法,其特征在于,所述度量工具包括静态指标度量工具和动态指标度量工具;

5.根据权利要求1所述的网络弹性能力度量的方法,其特征在于,所述根据所述度量任务包含的任务参数,确定出匹配的场景模型包括:

6.根据权利要求5所述的网络弹性能力度量的方法,其特征在于,所述业务特性包含所需测试的各级度量指标;所述方法还包括:

7.根据权利要求1至6任意一项所述的网络弹性能力度量的方法,其特征在于,在调用各度量指标的度量任务脚...

【专利技术属性】
技术研发人员:乔伟蒋笑笑蔡翰智陈韵卜佑军胡先君王涵张桥蒋兵兵康艺霖
申请(专利权)人:紫金山实验室
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1