[发明专利]网络靶场防御效能评测方法、装置、设备及存储介质

说明书

本申请公开了一种网络靶场防御效能评测方法、装置、设备及可读存储介质，该方法包括：获取对抗演练中的防御场景信息；根据所述防御场景信息，将第一防御技战术加入至技战术组合，其中，所述第一防御技战术包括了对抗演练中防御人员所用到的所有战术，所述技战术组合为已编排的所述第一防御技战术的集合；将对抗演练过程中所执行的第二防御技战术加入至所述技战术组合，根据所述第一防御技战术和所述第二防御技战术，计算得到技战术覆盖率，其中，所述技战术覆盖率用于评测不同网络靶场中的防御效能。本申请实现了标准化评测不同网络靶场中防御人员的防御效能。

技术领域

本申请涉及信息安全技术领域，尤其涉及一种网络靶场防御效能评测方法、装置、设备及存储介质。

背景技术

在网络安全威胁层出不穷，攻防技术越来越复杂的背景下，对于可用于实操学习训练的非真实生产环境的需求也越来越迫切。在此需求下，网络靶场应声而起。网络靶场提供非真实的网络环境，供网络安全人员研究、测试或对抗演练。

在网络靶场的应用逐步增加的同时，联邦靶场也成为世界各国的研究热点和网络靶场技术的发展趋势。联邦靶场集中各个分靶场的资源，从而形成大规模分布式网络靶场。红防御人员攻防对抗演练是网络靶场的一种重要的使用方式。但在联邦靶场中，由于各个分靶场防御类型和攻击方式都不同，对于不同网络靶场的防御人员防御效能的评测没有统一标准，难以进行标准化评测。

发明内容

本申请的主要目的在于提供一种网络靶场防御效能评测方法，旨在解决相关技术中无法标准化评测不同网络靶场中的防御效能的技术问题。

为实现上述目的，本申请实施例提供了一种网络靶场防御效能评测方法，所述方法包括：

获取对抗演练中的防御场景信息；

根据所述防御场景信息，将第一防御技战术加入至技战术组合，其中，所述第一防御技战术包括了对抗演练中防御人员所用到的所有战术，所述技战术组合为已编排的所述第一防御技战术的集合；

将对抗演练过程中所执行的第二防御技战术加入至所述技战术组合，根据所述第一防御技战术和所述第二防御技战术，计算得到技战术覆盖率，其中，所述技战术覆盖率用于评测不同网络靶场中的防御效能。

在本申请的一种可能的实施方式中，所述防御技战术包括隔离战术；

所述第一防御技战术包括硬化战术、探测战术或驱逐战术，所述防御场景信息包括防御目标和攻击方；

所述根据所述防御场景信息，将第一防御技战术加入技战术组合的步骤，包括：

根据所述防御目标的类型，将不同的硬化战术加入所述技战术组合；

根据所述攻击方在攻击过程中所产生的数据的类型，将对应探测战术或驱逐战术加入所述技战术组合。

在本申请的一种可能的实施方式中，所述硬化战术包括应用强化战术、凭据强化战术、消息强化战术以及平台强化战术；

所述根据所述防御目标的类型，将不同的硬化战术加入所述技战术组合的步骤，包括：

若所述防御目标为应用程序类型，则将所述应用强化战术加入所述技战术组合；

若所述防御目标为数据文件类型，则将所述平台强化战术加入所述技战术组合；

若所述防御目标为信息系统类型，则将所述凭据强化战术和所述消息强化战术加入所述技战术组合；

所述根据所述防御场景信息，将第一防御技战术加入至技战术组合的步骤之前，包括：

将隔离战术加入所述技战术组合；

其中，所述隔离战术用于对防御目标进行隔离，限制用户对对抗演练中防御场景的访问。