CN114266052B 一种武器系统网空安全评估推演方法、装置、设备及介质 （安天科技集团股份有限公司）

产业开发区科技创新城创新创业广场一种武器系统网空安全评估推演方法、装本发明涉及一种武器系统网空安全评估推所述威胁框架和所述网络空间模型对所述武器效测试与发现武器系统网空安全的脆弱环节与2对所述网络空间模型的网络安全进行基础静态评估，通过威胁框架对所结合所述评估报告，基于所述威胁框架和所述网络空确定用于单点威胁评估的威胁行为，通过所述威胁行为对所述网络空间模型进行模拟攻通过威胁框架对所述网络空间模型进行攻击链威胁评估，包括：通定用于攻击链威胁评估的攻击序列，通过所述攻击序列对所述网络空间模型进行模拟攻对所述武器系统网络空间的攻防过程进行推演是通过威胁推演系统在所述预备期阶段，接收所述导演方模块发送的推演指在所述对抗期阶段，向所述导演方模块提交所述攻在所述对抗期阶段，对所述攻击卡片的具体打击位置的防御加根据所述预设规则的变化，在所述未开始阶段对所述攻防推演剧本在所述对抗期阶段，接收由所述攻击方模块发送的攻击链，3在所述总结期阶段，根据在所述对抗期阶段的监测情况得到所根据所述攻击链对各攻击卡片的模拟攻击情况进行监测，当通过威胁评估模块，用于对所述网络空间模型的网络安全进行基础静攻防推演模块，用于结合所述评估报告，基于所述威胁框架和所述确定用于单点威胁评估的威胁行为，通过所述威胁行为对所述网络空间模型进行模拟攻通过威胁框架对所述网络空间模型进行攻击链威胁评估，包括：通定用于攻击链威胁评估的攻击序列，通过所述攻击序列对所述网络空间模型进行模拟攻对所述武器系统网络空间的攻防过程进行推演是通过威胁推演系统4[0001]本发明涉及信息安全技术领域，尤其涉及一种武器系统网空安全评估推演方法、对现代和未来多域战条件下必须突破的瓶颈和必须具5到装备体系的网空安全问题，有效测试与发现武器系统网空安全的脆弱环节与安全漏洞，6[0029]在所述对抗期阶段，对所述攻击卡片的具体打击位置的述攻击方模块和所述防守方模块的攻防推演过程进行监测，用以对攻防推演情况进行判胁框架对所述网络空间模型进行单点威胁评估和攻击链威胁评估，对评估结果进行汇总，存储器中存储的可执行程序代码来运行与可执行程序代码对应的程序，用于执行前述方[0041]一种计算机可读存储介质，所述计算机可读存储介质存推演模式下的威胁推演方法，全面研究武器系统从单一装备到装备体系的网空安全问题，7方面可与任何其它方面独立地实施，且可以各种方式组合这些方面中的两者或两者以上。用除了本文中所阐述的方面中的一或多者之外的其它结构及/或功能性实施此设备及/或8成威胁的攻击行为描述。其中，威胁攻击行为知识库优选ATT&CK(AdversarialTactics9[0077]在所述对抗期阶段，对所述攻击卡片的具体打击位置的述攻击方模块和所述防守方模块的攻防推演过程进行监测，用以对攻防推演情况进行判[0084]为进一步对上述实施例中的威胁推演系统进行说明，提供威支持通过推演剧本管理与推演任务管理修改推演剧本、修改推演任务信息及参与人员等；击卡片等信息进行管理，并基于威胁框架的技战术点构建对武器系统网空模型的作业链网络空间安全风险点和对应的加固调整意见，参战三方均可以针对对抗的内容进一步调[0092]图3所述实施例通过层次化威胁评估方法进行基础静态评估、单点威胁评估和攻威胁框架对所述网络空间模型进行单点威胁评估和攻击链威胁评估，对评估结果进行汇[0115]在所述对抗期阶段，对所述攻击卡片的具体打击位置的述攻击方模块和所述防守方模块的攻防推演过程进行监测，用以对攻防推演情况进行判[0122]本发明装置实施例部分过程与方法实施例相近，对于装置实施例的描述较为简[0124]处理器52对上述步骤的具体执行过程以及处理器52通过运行可执行程序代码来推演模式下的威胁推演方法，全面研究武器系统从单一装备到装备体系的网