当前位置: 首页 > 专利查询>鹏城实验室专利>正文

网络攻击方案推荐方法、装置、电子设备以及存储介质制造方法及图纸

技术编号:43387231 阅读:21 留言:0更新日期:2024-11-19 18:01
本申请实施例提供了一种网络攻击方案推荐方法、装置、电子设备以及存储介质,属于网络安全技术领域。该方法包括:联合漏洞描述信息、服务配置信息和预设的推导规则,从目标网络中筛选得到多个存在漏洞的主机;联合服务配置信息、网络配置信息和推导规则,从存在漏洞的多个主机中筛选得到多个风险主机,并得到各风险主机之间的攻击状态转移信息;根据攻击状态转移信息对风险主机进行分组,并确定各风险分组之间的分组攻击路径;根据漏洞描述信息对各风险主机进行多维度评分得到的风险量化值确定多个目标风险主机;基于分组攻击路径和多个目标风险主机生成目标攻击路径对应的目标模拟攻击方案。本申请能够提高网络攻击方案的生成效率。

【技术实现步骤摘要】

本申请涉及网络安全,尤其涉及一种网络攻击方案推荐方法、装置、电子设备以及存储介质


技术介绍

1、为评估目标网络的安全性并预防潜在攻击,需要对目标网络进行网络安全测评,以发现目标网络中存在的安全漏洞和潜在风险,并提供改善安全性的建议。其中,生成网络攻击方案是网络安全测评的重要内容之一,网络攻击方案能够帮助理解目标网络存在的安全问题,并指导目标网络的安全修复工作。

2、相关技术中,常使用基于目标网络形成的攻击图确定对应的网络攻击方案。然而,随着目标网络规模的增大,攻击图的复杂性也呈指数级增长,进而使得网络攻击方案的生成效率低下。


技术实现思路

1、本申请实施例的主要目的在于提出一种网络攻击方案推荐方法、装置、电子设备以及存储介质,能够提高网络攻击方案的生成效率。

2、为实现上述目的,本申请实施例的第一方面提出了一种网络攻击方案推荐方法,方法包括:

3、获取目标网络的漏洞描述信息、服务配置信息和网络配置信息;

4、联合所述漏洞描述信息、所述服务配置信息和预设的推导规本文档来自技高网...

【技术保护点】

1.一种网络攻击方案推荐方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述联合所述漏洞描述信息、所述服务配置信息和预设的推导规则,从所述目标网络中筛选得到多个存在漏洞的主机,包括:

3.根据权利要求2所述的方法,其特征在于,所述联合所述服务配置信息、所述网络配置信息和所述推导规则,从存在漏洞的多个所述主机中筛选得到多个风险主机,并得到各所述风险主机之间的攻击状态转移信息,包括:

4.根据权利要求1所述的方法,其特征在于,所述根据所述攻击状态转移信息对所述风险主机进行分组,并根据所述攻击状态转移信息形成各所述风险分组之间的分...

【技术特征摘要】

1.一种网络攻击方案推荐方法,其特征在于,所述方法包括:

2.根据权利要求1所述的方法,其特征在于,所述联合所述漏洞描述信息、所述服务配置信息和预设的推导规则,从所述目标网络中筛选得到多个存在漏洞的主机,包括:

3.根据权利要求2所述的方法,其特征在于,所述联合所述服务配置信息、所述网络配置信息和所述推导规则,从存在漏洞的多个所述主机中筛选得到多个风险主机,并得到各所述风险主机之间的攻击状态转移信息,包括:

4.根据权利要求1所述的方法,其特征在于,所述根据所述攻击状态转移信息对所述风险主机进行分组,并根据所述攻击状态转移信息形成各所述风险分组之间的分组攻击路径,包括:

5.根据权利要求1所述的方法,其特征在于,所述根据所述漏洞描述信息对各所述风险主机...

【专利技术属性】
技术研发人员:杨明盛贾焰韩伟红张彦春张家伟黄珺吉青利吴志良杨杰李宗哲陈睿
申请(专利权)人:鹏城实验室
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1