[外观设计]带展示受到威胁攻击行为事件及对威胁事件攻击全链路分析的图形用户界面的电脑

摘要

1.本外观设计产品的名称：带展示受到威胁攻击行为事件及对威胁事件攻击全链路分析的图形用户界面的电脑。2.本外观设计产品的用途：本外观设计产品用于运行程序及显示信息。3.本外观设计产品的设计要点：在于屏幕中的图形用户界面的界面内容，电脑为现有设计。4.最能表明设计要点的图片或照片：主视图。5.电脑为现有设计且本外观设计产品的其它面无设计要点，省略左视图;电脑为现有设计且本外观设计产品的其它面无设计要点，省略右视图;电脑为现有设计且本外观设计产品的其它面无设计要点，省略俯视图;电脑为现有设计且本外观设计产品的其它面无设计要点，省略仰视图;电脑为现有设计且本外观设计产品的其它面无设计要点，省略后视图。6.图形用户界面的用途：用于根据NSA/CSS威胁攻击矩阵模型，展示网内所有设备受到威胁攻击行为的事件，以及对威胁事件攻击的全链路分析。7.图形用户界面的变化状态说明：主视图为主界面，有全部展示选项和仅显示匹配项选项，选择全部展示选项，则矩阵统计图全部展示，矩阵统计图分为：管理、准备、交互、存在、影响、持续六个分类导向图，其中管理导向图分别展示规划项分类动作、资源开发项分类动作和研究分类动作；准备导向图分别展示侦察项分类动作和环境预制项分类动作；交互导向图分别展示投递项分类动作和利用项分类动作；存在导向图分别展示执行项分类动作、内部侦察项分类动作、提权项分类动作、凭证访问项分类动作、横向移动项分类动作和持久化项分类动作；影响导向图分别展示监控项分类动作、渗出项分类动作、修改项分类动作、拒绝项分类动作和破坏项分类动作；持续导向图分别展示分析、评估、反馈项分类动作、命令与控制项分类动作、规避项分类动作和删除日志数据项分类动作，具体如主视图所示。选择仅显示匹配项选项，将带有数字的动作模块筛选出来，其中红色方块中的数字代表高危行为执行次数，黄色方块中的数字代表告警行为执行次数，蓝色方块中的数字代表信息行为执行次数，如界面变化状态图1所示。选择任一含有数字的动作模块点击，切换到NSA/CSS行为分析检索页面，行为检索页面展示一个合并按钮和列表展示项，列表展示项展示的是本动作模块所有行为的详细信息；例如点击交互导向图中利用项分类动作下的执行社会工程学动作模块，切换到其对应的NSA/CSS行为分析检索页面，如界面变化状态图2所示。界面变化状态图2中展示的列表展示项，可以根据需求选择展示项中的任意项，如界面变化状态图3所示，进一步点击合并按钮，可以实现信息合并，如界面变化状态图4所示；点击列表信息项任一项的展开按钮，展示查看事件全过程内容，展示内容为二维纵向时间事件预警图，如界面变化状态图5所示；选择查看NSA/CSS行为矩阵选项，展示对应的矩阵统计图，如界面变化状态图6所示；点击执行社会工程学选项，回到矩阵统计图。