[发明专利]攻击检测召回率自动测试方法、装置和存储介质

说明书

本发明公开了一种网络仿真平台攻击检测召回率自动测试方法，包括以下步骤：控制台获取在网络仿真平台中设置的待攻击的目标工程及攻击参数，对待攻击的目标工程发起攻击；网络仿真平台检测攻击事件并生成安全日志；控制台根据安全日志提取正确检测到的攻击事件，结合所述攻击参数自动计算网络仿真平台的攻击检测召回率。本发明还公开了一种装置及计算机可读存储介质，解决了现有技术中还存在攻击检测召回率不准确以及需要较高的人工成本的问题。

技术领域

本发明涉及安全检测技术领域，尤其涉及一种网络仿真平台攻击检测召回率自动测试方法、装置和计算机存储介质。

背景技术

网络仿真平台是针对网络攻防演练、人才培养、网络安全技术及网络新技术测试的重要基础设施，因此安全检测技术是网络仿真平台核心功能之一，而检测召回率作为安全检测技术的重要量化指标，我们用它来评价网络仿真平台对攻击事件的漏报情况，其计算公式如下：

召回率=检测出的正确攻击事件/实在发起的攻击事件

传统的网络仿真平台攻击检测召回率测试方法是通过手工发起多次或者攻击工具发起多次攻击事件，通过人工记录发起攻击事件的次数，同时人工登录网络仿真平台界面查看网络仿真平台检测到攻击事件的次数，最后通过人工计算的方式计算召回率。以上攻击检测召回率测试方法的缺点主要包含以下几点：第一，单次测试发起的攻击类型和攻击次数较少，在短时间内不能很好的覆盖常见的攻击类型，发起的攻击次数少不能很好的测试检测召回率的准确性；第二，对执行测试人员的要求较高，执行测试的人员必须具备较高的安全知识才能执行此测试。

因此，现有技术中还存在攻击检测召回率不准确以及需要较高的人工成本的问题。

发明内容

本发明主要目的在于提供一种网络仿真平台攻击检测召回率自动测试方法、装置和计算机存储介质，旨在解决现有技术中还存在攻击检测召回率不准确以及需要较高的人工成本的问题。

为实现上述目的，本发明提供一种网络仿真平台攻击检测召回率自动测试方法，所述网络仿真平台攻击检测召回率自动测试方法包括以下步骤：

控制台获取在网络仿真平台中设置的待攻击的目标工程及攻击参数，对所述待攻击的目标工程发起攻击；

网络仿真平台检测攻击事件并生成安全日志；

控制台根据所述安全日志提取正确检测到的攻击事件，结合所述攻击参数自动计算所述网络仿真平台的攻击检测召回率。

在一实施例中，所述攻击参数包括：

攻击事件类型以及对应的攻击次数。

在一实施例中，还包括：

预先在网络仿真平台中设置进行攻击试验的工程ID、攻击事件类型以及对应的攻击次数；

根据所述工程ID获取待攻击的目标工程。

在一实施例中，所述网络仿真平台检测攻击事件并生成安全日志的步骤之后，还包括：

采集并分析所述攻击试验的安全日志。

在一实施例中，所述控制台根据所述安全日志提取正确检测到的攻击事件，结合所述攻击参数自动计算所述网络仿真平台的攻击检测召回率的步骤包括：

根据所述工程ID监听网络仿真平台消息通道，获取所述待攻击的目标工程相关的安全日志分析结果；

根据所述安全日志分析结果统计正确检测到的攻击事件类型以及对应的攻击次数；

结合预先设置的攻击事件类型以及对应的攻击次数和所述正确检测到的攻击事件类型以及对应的攻击次数，自动计算所述网络仿真平台的攻击检测召回率。