一种网络靶场管理系统及其实现方法、装置、存储介质

    公开(公告)号:CN109298855A

    公开(公告)日:2019-02-01

    申请号:CN201811205247.1

    申请日:2018-10-16

    IPC分类号: G06F8/20 G06F21/55

    摘要: 本申请公开了一种网络靶场管理系统及其实现方法、装置、存储介质,所述网络靶场管理系统包括用户接口子系统,用于检测是否有构建靶场的第一操作,当检测到第一操作时,发送第一通知至编排子系统;编排子系统,用于对系统的运行资源进行编排,接收到第一通知,获取构建的靶场的场景知识,所述场景知识包括场景标识、影响软硬件系统信息及攻击手段信息,根据获取的场景知识分析所需的运行资源,调用所需的运行资源构建靶场。本申请通过编排子系统对系统的运行资源进行编排,根据构建的靶场的场景知识分析并调用所需的运行资源,有效地管理了系统的各类运行资源,快速灵活地构建了网络安全靶场,降低了网络靶场管理系统的成本。

    一种网络靶场管理系统及其实现方法、装置、存储介质

    公开(公告)号:CN109298855B

    公开(公告)日:2022-04-05

    申请号:CN201811205247.1

    申请日:2018-10-16

    IPC分类号: G06F8/20 G06F21/55

    摘要: 本申请公开了一种网络靶场管理系统及其实现方法、装置、存储介质,所述网络靶场管理系统包括用户接口子系统,用于检测是否有构建靶场的第一操作,当检测到第一操作时,发送第一通知至编排子系统;编排子系统,用于对系统的运行资源进行编排,接收到第一通知,获取构建的靶场的场景知识,所述场景知识包括场景标识、影响软硬件系统信息及攻击手段信息,根据获取的场景知识分析所需的运行资源,调用所需的运行资源构建靶场。本申请通过编排子系统对系统的运行资源进行编排,根据构建的靶场的场景知识分析并调用所需的运行资源,有效地管理了系统的各类运行资源,快速灵活地构建了网络安全靶场,降低了网络靶场管理系统的成本。

    安全漏洞知识图谱的构建方法及装置

    公开(公告)号:CN112149135A

    公开(公告)日:2020-12-29

    申请号:CN202010971403.6

    申请日:2020-09-16

    IPC分类号: G06F21/57 G06F16/36

    摘要: 本发明实施例公开了一种安全漏洞知识图谱的构建方法及装置、安全漏洞的评估方法及装置,其中该构建方法包括:获取安全漏洞元数据,所述安全漏洞元数据包括漏洞元数据、资产元数据和事件元数据;从所述安全漏洞元数据中获取安全实体数据以及安全实体之间的关系数据,所述安全实体包括漏洞实体、资产实体和事件实体;将所述安全实体数据以及安全实体之间的关系数据进行融合后存储到预设的图数据库中构建安全漏洞知识图谱;其中,所述安全漏洞知识图谱中每一个节点对应一个安全实体数据,每两两节点之间的边对应该两两节点对应的安全实体数据之间的关系数据。如此,能够自动化构建安全漏洞知识图谱。