[发明专利]内网安全检测方法、装置、电子设备及非易失性存储介质

说明书

本申请公开了一种内网安全检测方法、装置、电子设备及非易失性存储介质。其中，该方法包括：获取第一网络协议地址，其中，第一网络协议地址为可连接目标内网的网络协议地址；依据第一网络协议地址，配置虚拟终端设备，其中，虚拟终端设备用于与目标内网进行数据交互；通过配置网关信息，获取目标测试数据，并通过虚拟终端设备发送至目标内网，其中，目标测试数据为扫描器生成的用于检测目标内网安全状态的数据；接收目标反馈数据并发送至扫描器进行分析，得到目标内网的安全状态信息。本申请解决了由于相关技术中需带线下扫描器到客户现场与客户内网进行连接，造成的扫描器资源复用率低、内网安全检测效率不高的技术问题。

技术领域

本申请涉及网络安全技术领域，具体而言，涉及一种内网安全检测方法、装置、电子设备及非易失性存储介质。

背景技术

5G无线网络具有灵活性、开放性、高度异构性的特点，主要广泛应用于车联网、智能电网、智慧城市以及智慧医疗、行业定制专网等场景。然而，5G网络为人们带来便捷的同时，也面临各种安全和性能挑战。

目前，相关技术中在为5G政企客户搭建的内网提供安全评估服务时，需带线下扫描器到客户现场与客户内网进行连接，同时需客户配合完成线下扫描器与客户网络的对接，客户感知不优，且服务时间长，存在扫描器资源复用率低，内网安全检测效率不高等技术问题。

针对上述的问题，目前尚未提出有效的解决方案。

申请内容

本申请实施例提供了一种内网安全检测方法、装置、电子设备及非易失性存储介质，以至少解决由于相关技术中需带线下扫描器到客户现场与客户内网进行连接，造成的扫描器资源复用率低、内网安全检测效率不高的技术问题。

根据本申请实施例的一个方面，提供了一种内网安全检测方法，包括：获取第一网络协议地址，其中，第一网络协议地址为可连接目标内网的网络协议地址；依据第一网络协议地址，配置虚拟终端设备，其中，虚拟终端设备用于与目标内网进行数据交互；通过配置网关信息，获取目标测试数据，并通过虚拟终端设备发送至目标内网，其中，目标测试数据为扫描器生成的用于检测目标内网安全状态的数据；接收目标反馈数据并发送至扫描器进行分析，得到目标内网的安全状态信息，其中，目标反馈数据为目标内网接收到目标测试数据后所反馈的数据。

可选地，获取第一网络协议地址包括：取虚拟终端设备对应的号卡信息，其中，号卡信息包含目标内网对应的数据网络名称；依据号卡信息及数据网络名称接入通用通信网络，获得第一网络协议地址，其中，通用通信网络包括：5G网络。

可选地，虚拟终端设备包括：目标虚拟终端以及与目标虚拟终端对应的操作系统，依据第一网络协议地址，配置虚拟终端设备包括：对操作系统的网卡进行虚拟化处理，得到目标虚拟网卡；通过目标接口将第一网络协议地址配置于目标虚拟网卡中，其中，目标接口用于联通目标虚拟终端与操作系统，网卡虚拟化处理并进行配置后的操作系统用于模拟实际终端设备与目标内网进行数据交互。

可选地，通过配置网关信息，获取目标测试数据，并通过虚拟终端设备发送至目标内网包括：获取第一服务器的第二网络协议地址，其中，第一服务器为运行虚拟终端设备的服务器；将第二网络协议地址设置为第二服务器的网关信息，其中，第二服务器为运行扫描器的服务器，配置网关信息后的第二服务器中的扫描器用于与第一服务器进行数据交互；控制扫描器生成原始测试数据，并对原始测试数据进行预处理，得到目标测试数据；发送目标测试数据至目标内网。

可选地，对原始测试数据进行预处理，得到目标测试数据包括：确定目标数据格式，其中，目标数据格式为目标内网所支持的数据格式；转换原始测试数据为目标数据格式的目标测试数据。