公开(公告)号：CN114462048B

公开(公告)日：2024-12-13

申请号：CN202210091327.9

申请日：2022-01-26

Applicant: 郑州信大先进技术研究院

Inventor： 李茜锦 ,  王坤 ,  张植豪 ,  程航 ,  金亚峰 ,  刘亚静 ,  汪淼 ,  周天阳 ,  曾子懿 ,  朱俊虎

IPC: G06F21/57 ,  G06F18/24 ,  G06N3/044 ,  G06N3/08

Abstract: 本发明提供一种基于网络靶场的自动化渗透测试方法及系统，所述方法包括以下步骤：获取待测试服务的运行配置信息，并使用识别决策树进行分类，根据识别结果将不同类别的运行配置信息发送至对应漏洞挖掘模块进行处理，挖掘潜在漏洞以及构建基础靶场；基于挖掘出的潜在漏洞以及获取的运行配置信息进行测试方案构建；执行测试方案，并判断测试是否通过。本发明通过漏洞的自动化挖掘以及网络靶场技术，节约对重复漏洞反复挖掘的时间，并且可以并行、不间断地、长期地进行多组不同环境的测试，快速地发现安全问题。

公开(公告)号：CN114462048A

公开(公告)日：2022-05-10

申请号：CN202210091327.9

申请日：2022-01-26

Applicant: 郑州信大先进技术研究院

Inventor： 李茜锦 ,  王坤 ,  张植豪 ,  程航 ,  金亚峰 ,  刘亚静 ,  汪淼 ,  周天阳 ,  曾子懿 ,  朱俊虎

IPC: G06F21/57 ,  G06N3/04 ,  G06N3/08

Abstract: 本发明提供一种基于网络靶场的自动化渗透测试方法及系统，所述方法包括以下步骤：获取待测试服务的运行配置信息，并使用识别决策树进行分类，根据识别结果将不同类别的运行配置信息发送至对应漏洞挖掘模块进行处理，挖掘潜在漏洞以及构建基础靶场；基于挖掘出的潜在漏洞以及获取的运行配置信息进行测试方案构建；执行测试方案，并判断测试是否通过。本发明通过漏洞的自动化挖掘以及网络靶场技术，节约对重复漏洞反复挖掘的时间，并且可以并行、不间断地、长期地进行多组不同环境的测试，快速地发现安全问题。

公开(公告)号：CN115225508B

公开(公告)日：2024-06-18

申请号：CN202210371869.1

申请日：2022-04-06

Applicant: 郑州信大先进技术研究院

Inventor： 张植豪 ,  金亚峰 ,  王坤 ,  程航 ,  李茜锦 ,  刘亚静 ,  周天阳 ,  曾子懿 ,  朱俊虎 ,  张太玲

IPC: H04L41/12 ,  H04L41/14

Abstract: 本发明提供一种互联网靶场场景构建方法，通过虚拟实体模型的抽象技术、虚拟化映射服务技术，建立互联网物理与逻辑实体映射模型，形成面向虚实结合的逻辑实体场景模型库；通过组件化、模块化方案，基于OPS的可编程SDN控制器、VLAN和VXLAN的网络虚拟化技术，通过鼠标拖拽、拓扑环境复现技术等绘制网络连通性、虚拟设备、实物设备的描述，构建形成根据给定的场景，实现“所见即所得”。

公开(公告)号：CN115225508A

公开(公告)日：2022-10-21

申请号：CN202210371869.1

申请日：2022-04-06

Applicant: 郑州信大先进技术研究院

Inventor： 张植豪 ,  金亚峰 ,  王坤 ,  程航 ,  李茜锦 ,  刘亚静 ,  周天阳 ,  曾子懿 ,  朱俊虎 ,  张太玲

IPC: H04L41/12 ,  H04L41/14

Abstract: 本发明提供一种互联网靶场场景构建方法，通过虚拟实体模型的抽象技术、虚拟化映射服务技术，建立互联网物理与逻辑实体映射模型，形成面向虚实结合的逻辑实体场景模型库；通过组件化、模块化方案，基于OPS的可编程SDN控制器、VLAN和VXLAN的网络虚拟化技术，通过鼠标拖拽、拓扑环境复现技术等绘制网络连通性、虚拟设备、实物设备的描述，构建形成根据给定的场景，实现“所见即所得”。