[发明专利]供应链管理方法、系统、存储介质和电子设备

说明书

本发明公开了一种供应链管理方法、系统、存储介质和电子设备，所述方法包括：确定供应链网络中的供应链节点，并获取所述供应链节点的流量数据；根据所述流量数据对所述供应链节点进行网络安全测试，并获取所述供应链节点的网络安全测试数据；基于所述网络安全测试数据对所述供应链节点进行网络安全修复，相比于现有技术中仅依赖端口扫描，漏洞扫描等技术对供应链网络进行安全检测，本发明提出的供应链管理方法通过根据供应链网络中的供应链节点的流量数据进行相关的网络安全测试，实现从供应链网络的根源上进行针对性的网络安全测试，提高了网络安全测试结果的精准率，进而提高了供应链网络的安全性。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种供应链管理方法、系统、存储介质和电子设备。

背景技术

目前，随着供应链的全球话，使越来越多的企业依赖IT技术进行日常管理和运营，虽然通过互联网技术提高了供应链的运作效率，但是同事也使供应链中的各个企业暴露在互联网所衍生出来的一系列风险中，例如供应链中的消费者的信息泄露、供应链中的服务器被勒索软件攻击等，因此目前对供应链网络进行安全性检测具有重要的现实意义。

目前对供应链网络进行安全检测时，仅仅依赖端口服务扫描、漏洞特征扫描等技术进行安全检测，然而此种技术由于没有深入全面对供应链网络进行检测，而导致供应链网络中的一些安全漏洞无法检测出来，更无法获知供应链网络安全漏洞产生的根本原因，进而导致供应链网络安全防护困难。

上述内容仅用于辅助理解本发明的技术方案，并不代表承认上述内容是现有技术。

发明内容

本发明的主要目的在于提供一种供应链管理方法、系统、存储介质和电子设备，旨在解决目前供应链网络检测技术不精确的技术问题。

为实现上述目的，本发明提供一种供应链管理方法，所述供应链管理方法包括以下步骤：

确定供应链网络中的供应链节点，并获取所述供应链节点的流量数据；

根据所述流量数据对所述供应链节点进行网络安全测试，并获取所述供应链节点的网络安全测试数据；

基于所述网络安全测试数据对所述供应链节点进行网络安全修复。

可选地，所述根据所述流量数据对所述供应链节点进行网络安全测试的步骤包括：

对所述流量数据进行网络协议解析，以获取所述供应链节点的网络协议的源代码；

生成所述源代码对应的仿真源代码，并根据所述仿真源代码生成第一网络安全测试文件；

根据所述第一网络安全测试文件对所述供应链节点进行网络安全测试。

可选地，所述生成所述源代码对应的仿真源代码的步骤包括：

确定所述源代码中的待替换字符；

基于预设模糊算法生成所述待替换字符匹配的仿真字符；

基于所述仿真字符替换所述所述源代码中的待替换字符，以生成所述源代码对应的仿真源代码。

可选地，所述根据所述流量数据对所述供应链节点进行网络安全测试的步骤，还包括：

对所述流量数据进行异常流量分析，以获取所述流量数据中的异常流量数据；

根据所述异常流量数据确定所述供应链节点的异常等级；

获取所述异常等级匹配的网络安全测试策略，并通过所述网络安全测试策略对所述供应链节点进行网络安全测试。

可选地，所述根据所述流量数据对所述供应链节点进行网络安全测试的步骤之前，还包括：

获取所述供应链节点的运行状态；