[发明专利]网络靶场中防御人员能力评估方法、装置、设备及产品

说明书

本发明公开了一种网络靶场中防御人员能力评估方法、装置、设备及产品，该方法包括：在演练结束后，获取防御演练参与者在网络靶场的防御竞赛演练场景下的漏洞可利用条件识别结果和漏洞利用预期危害识别结果；计算漏洞识别能力得分值；获取演练过程中，执行演练场景中网络节点的漏洞利用验证程序调用对应的EXP攻击脚本所记录的执行数据；计算防御演练参与者的漏洞修复和加固能力得分值；由上述各得分值计算出防御演练参与者的能力评估得分值。本发明可以对网络靶场中防御人员的漏洞修复加固能力进行准确评估，能规避防御人员能力的评价过于依赖进攻方人员能力的问题，且避免评价指标单一的问题，提高了安防演练评价的准确性和合理性。

技术领域

本发明涉及IT应用技术领域，尤其涉及一种网络靶场中防御人员能力评估方法、装置、终端设备及计算机程序产品。

背景技术

现有的网络安全训练平台或演习系统在进行能力评估时，要么只对靶场本身的防御能力进行量化评估，而缺乏对靶场人员防御能力的评估；要么，只重视“单个漏洞”利用和修复技巧，没有场景的概念，而脱离了网络靶场环境的防御人员能力评估可能会受限于网络区域内的网络节点数以及漏洞种类数，对受训人员的评价手段和评价指标较单一，不能准确的评价人员的真正能力水平，而且在安全应急演练过程中，很可能会对真实网络业务可用性及稳定性造成影响。

此外，现有的网络靶场和网络安全演练人员能力评价侧重于攻防对抗场景下的行为日志监测。这种方案的防御评价属于非主动式评价，即防御行为的发起可能会依赖于攻击行为，防御人员能力评价过于依赖红方人员能力。而随着攻击方人员能力的降低，防御方的评价维度会越来越少，直至趋于零，导致防御方人员的评价结果缺失合理性。

发明内容

本发明的主要目的在于提供一种网络靶场中防御人员能力评估方法、装置、终端设备及计算机程序产品，旨在解决现有防御人员能力评价过于依赖红方人员能力、评价指标单一以及评价准确性低的问题，提高安防演练评价的准确性和合理性。

为实现上述目的，本发明实施例提供一种网络靶场中防御人员能力评估方法，所述方法包括以下步骤：

在演练结束后，获取防御演练参与者在网络靶场的防御竞赛演练场景下的漏洞可利用条件识别结果和漏洞利用预期危害识别结果，其中，在演练过程中由所述防御演练参与者基于预先设计的演练场景进行漏洞修复演练；

根据所述漏洞可利用条件识别结果和漏洞利用预期危害识别结果，计算所述防御演练参与者的漏洞识别能力得分值；

获取演练过程中，执行所述演练场景中网络节点的漏洞利用验证程序调用对应的EXP攻击脚本所记录的执行数据；

根据所述执行数据，计算所述防御演练参与者的漏洞修复和加固能力得分值；

根据所述防御演练参与者的漏洞识别能力得分值，以及漏洞修复和加固能力得分值，计算出所述防御演练参与者的能力评估得分值。

可选地，所述在演练结束后，获取防御演练参与者在网络靶场的防御竞赛演练场景下的漏洞可利用条件识别结果和漏洞利用预期危害识别结果的步骤之前还包括：

设计所述演练场景，所述演练场景包括：演练网络拓扑结构，多个可能存在漏洞或涵盖多种漏洞类型的网络节点，漏洞利用路线以及针对每个存在漏洞的网络节点的EXP攻击脚本。

可选地，所述在演练结束后，获取防御演练参与者在网络靶场的防御竞赛演练场景下的漏洞可利用条件识别结果和漏洞利用预期危害识别结果的步骤之前还包括：

在演练过程中，执行所述演练场景中网络节点的漏洞利用验证程序，以预设的时间间隔调用对应的EXP攻击脚本；

若所述EXP攻击脚本执行失败，则切换至EXP攻击脚本变种并再次执行，直至所有EXP攻击脚本变种全部执行失败；