[发明专利]一种目标机器行为审计方法及系统

说明书

本发明公开了一种目标机器行为审计方法及系统，属于网络安全技术领域，能够解决现有计算机比赛系统中对于比赛监控全过程部署复杂度较高，运维部署难度较大的问题。所述方法包括：在主机和交换机上部署动态探针；利用动态探针获取攻击方在主机上的操作行为数据；判断操作行为数据是否正常；当操作行为数据异常时，发出告警信息。本发明用于计算机实训竞赛下的监控审计。

技术领域

本发明涉及一种目标机器行为审计方法及系统，属于网络安全技术领域。

背景技术

随着工业信息化及物联网技术高速发展，导致工业控制系统越来越开放，越来越多的工业控制系统暴露于互联网上，并且与企业内网，甚至是与互联网产生了数据交换。传统信息网络所面临的病毒、木马、入侵攻击、拒绝服务等安全威胁也正在向工业控制系统扩散。

面对如此情况，我国的工控网络安全行业除了进行整体安全防护建设外，还需要通过安全培训提高安全意识和相关岗位人员的知识、技能水平。这就导致了需要在网络安全行业举行各种比武竞赛来检验相关人员水平。而比赛环境构建和比赛过程的监控要求快速可靠，并能展示比赛过程和复盘比赛过程，并对训练过程进行全方位评估，为提高安防人员水平提供数据支撑。

在现有技术中，从当前网络环境的真实环境可以构建审计监控，采用企业级别的监控需要强大的IT运维团队，并且需要大量人员的实施部署，实施成本过高，不适合在训练比赛过程使用。此外，在比赛过程中需要在短时间内判断选手的攻击操作和防护措施是否真实有效，并且判断是否有相关选手真实有效提交得分，是否存在作弊提供技术数据支撑。

发明内容

本发明提供了一种目标机器行为审计方法及系统，能够解决现有计算机比赛系统中对于比赛监控全过程部署复杂度较高，运维部署难度较大的问题。

一方面，本发明提供了一种目标机器行为审计方法，所述方法包括：在主机和交换机上部署动态探针；利用所述动态探针获取攻击方在主机上的操作行为数据；判断所述操作行为数据是否正常；当所述操作行为数据异常时，发出告警信息。

可选的，所述操作行为数据包括攻击方的登录行为数据和操作过程数据。

可选的，在所述利用所述动态探针获取攻击方在主机上的操作行为数据之后，所述方法还包括：存储所述操作行为数据。

可选的，在发出告警信息之后，所述方法还包括：对主机进行状态重置。

另一方面，本发明提供了一种目标机器行为审计系统，所述系统包括：探针部署单元，用于在主机和交换机上部署动态探针；行为获取单元，用于利用所述动态探针获取攻击方在主机上的操作行为数据；行为分析单元，用于判断所述操作行为数据是否正常；告警单元，用于当所述操作行为数据异常时，发出告警信息。

可选的，所述操作行为数据包括攻击方的登录行为数据和操作过程数据。

可选的，所述系统还包括：存储单元，用于存储所述操作行为数据。

可选的，所述系统还包括：状态重置单元，用于对主机进行状态重置。

本发明能产生的有益效果包括：

本发明提供的目标机器行为审计方法，能够解决现有计算机比赛系统中对于比赛监控全过程的部署复杂度，减少运维部署难度，并能快速构建系统用于训练。在比赛过程中，通过内置审计、外置检查主机服务的方式对比赛过程的机器进行监控。比赛场景的构建分钟级别，按需构建，减轻运维负担，并能够做到多次比赛重复利用。同时对于比赛过程中的数据进行全程监控，减轻运维和裁判负担，为裁判的最终判定提供强力有效的数据链支撑。

附图说明

图1为本发明实施例提供的目标机器行为审计方法流程图；

图2为本发明实施例提供的目标机器行为审计系统结构框图。