[发明专利]一种面向网络的渗透测试方案自动生成方法有效
| 申请号： | 201210009431.5 | 申请日： | 2012-01-12 |
| 公开（公告）号： | CN102546639A | 公开（公告）日： | 2012-07-04 |
| 发明（设计）人： | 夏春和;梁晓艳;沈路;薄阳;胡俊顺 | 申请（专利权）人： | 北京航空航天大学 |
| 主分类号： | H04L29/06 | 分类号： | H04L29/06;H04L12/26 |
| 代理公司： | 北京科迪生专利代理有限责任公司 11251 | 代理人： | 顾炜;李新华 |
| 地址： | 100191*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供一种面向网络的渗透测试方案自动生成方法，其解决的技术问题为：目前的渗透测试方案主要靠渗透测试人员根据渗透测试的目标，人工制定渗透测试的方案；这样人工始终处在渗透测试的细节中。本方法由“计划”、“收集信息”、“渗透图生成”、“渗透测试方案生成”四个流程组成；本方法采用后向搜索与前向搜索相结合的渗透图生成算法来解决基于搜索的渗透图生成算法会搜索过多的无关节点的问题；采用对渗透测试方案建模并提供其生成算法来解决目前缺少渗透测试方案的抽象模型及其生成算法的问题。本发明将人工从渗透测试方案生成的细节中解脱出来，并使渗透测试方案的生成快速、准确。 | ||
| 搜索关键词： | 一种 面向 网络 渗透 测试 方案 自动 生成 方法 | ||
【主权项】：
一种面向网络的渗透测试方案自动生成方法，其特征在于：包括：“计划”、“信息收集”和“渗透图生成”、“渗透测试方案生成”四个处理流程；其中，“计划”的功能是给出关于渗透测试的渗透测试信息；“信息收集”的功能是根据设定的渗透测试信息，收集网络上的漏洞信息；其中，渗透测试信息包括渗透测试约束条件和渗透测试目标；网络上的漏洞信息包括网络上的漏洞和主机之间的连接关系；“渗透图生成”的功能是根据信息收集模块收集到的信息，生成从渗透测试初始条件节点到渗透测试目标节点的渗透图；“渗透测试方案生成”的功能是根据渗透图，生成渗透测试方案。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京航空航天大学，未经北京航空航天大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201210009431.5/，转载请声明来源钻瓜专利网。
