[发明专利]一种基于网络靶场演练评估防御作业效能的方法、装置及电子设备

说明书

本发明实施例公开一种基于网络靶场演练评估防御作业效能的方法、装置、电子设备及存储介质，涉及网络安全技术领域。所述方法包括步骤：获取用户在所述网络靶场内的节点上的预定操作信息；所述预定操作信息包含：操作行为和/或操作行为产生的结果；根据预设防御评估框架及所述预定操作信息，确定所述预定操作信息对应的评分值；其中，所述预设防御评估框架至少包含：预定操作信息及其对应的评分值；根据所述评分值评估确定所述用户的防御作业效能。本发明通过上述方法步骤，便于对防御方作业人员的防御效能进行有效评估。本发明适用于基于网络靶场的攻防演训场景中。

技术领域

本发明涉及网络安全技术领域，尤其涉及一种基于网络靶场演练评估防御作业效能的方法、装置及电子设备。

背景技术

网络靶场(CyberRange)是一种基于虚拟化技术，对真实网络空间中的网络架构、系统设备、业务流程的运行状态及运行环境进行模拟和复现的技术或产品，以更有效地实现与网络安全相关的学习、研究、检验、竞赛、演习等行为，从而提高从业人员及机构的网络安全对抗水平。

现有的网络靶场场景演训任务的设计一般有两类，一类是以开放性、通用性任务为主，如聚焦靶标的攻防、典型任务的完成，设定任务便捷，受训方收到通用性任务和评估指标的引导，最终演训转变为完成部分标准技术动作。另一类，根据场景的特性，制定一系列细化的任务和评估指标，能够引导受训方完成更全面、更精细化的作业演训，但主要是高度依赖于导演(第三方裁判)人工对于特定场景的任务和指标设计水平，且在任务设计、评估指标和裁决方面，有大量繁琐的工作需要人工完成，难以形成框架体系化的演训任务。

尽管上述两种方式在网络靶场场景演训中也具有一定效果，然而，对于防御方作业人员的防御效能评估方面，仍存在不足。

发明内容

有鉴于此，本发明实施例提供一种基于网络靶场演练评估防御作业效能的方法、装置、及电子设备，便于对防御方作业人员的防御效能进行有效评估。

第一方面，本发明实施例提供的基于网络靶场演练评估防御作业效能的方法，包括步骤：

获取用户在所述网络靶场内的节点上的预定操作信息；所述预定操作信息包含：操作行为和/或操作行为产生的结果；根据预设防御评估框架及所述预定操作信息，确定所述预定操作信息对应的评分值；其中，所述预设防御评估框架至少包含：预定操作信息及其对应的评分值；根据所述评分值评估确定所述用户的防御作业效能。

可选地，所述预设防御评估框架还包含：防御效能评估指标项，及所述防御效能评估指标项对应的一个或多个预定操作信息；所述根据预设防御评估框架及所述预定操作信息，确定所述预定操作信息对应的评分值，包括：根据所述预设防御评估框架内的防御效能评估指标项，将所述预定操作信息归类至相应的防御效能评估指标项条目中；确定相应的防御效能评估指标项条目中的所述预定操作信息对应的评分值。

可选地，所述预设防御评估框架还包含：防御效能评估指标项，所述防御效能评估指标项包括：防御任务指标及防御能力指标，所述防御任务指标与防御能力指标分别包含多个类型的一级评估指标，每个类型的一级评估指标包含多个一级评估指标项，每个一级评估指标下设多个二级评估指标，所述二级评估指标为与所述预定操作信息对应的、可量化评估分的指标，每个二级评估指标对应设有评分值；所述根据预设防御评估框架及所述预定操作信息，确定所述预定操作信息对应的评分值，包括：根据所述二级评估指标的类型，将所述预定操作信息归类至防御任务指标及防御能力指标下设的相应的二级评估指标条目中；针对防御任务指标及防御能力指标，分别根据所述二级评估指标对应的评分值，确定所述预定操作信息对应的评分值。