買專利賣專利找龍圖騰，真高效！ 查專利查商標(biāo)用IPTOP,全免費(fèi)！專利年費(fèi)監(jiān)控用IP管家,真方便！

龍圖騰網(wǎng)恭喜博智安全科技股份有限公司申請的專利基于網(wǎng)絡(luò)靶場的大規(guī)模網(wǎng)絡(luò)節(jié)點(diǎn)場景構(gòu)造方法及系統(tǒng)獲國家發(fā)明授權(quán)專利權(quán)，本發(fā)明授權(quán)專利權(quán)由國家知識產(chǎn)權(quán)局授予，授權(quán)公告號為：CN119996079B 。

龍圖騰網(wǎng)通過國家知識產(chǎn)權(quán)局官網(wǎng)在2025-06-13發(fā)布的發(fā)明授權(quán)授權(quán)公告中獲悉：該發(fā)明授權(quán)的專利申請?zhí)?專利號為：202510450817.7，技術(shù)領(lǐng)域涉及：H04L9/40；該發(fā)明授權(quán)基于網(wǎng)絡(luò)靶場的大規(guī)模網(wǎng)絡(luò)節(jié)點(diǎn)場景構(gòu)造方法及系統(tǒng)是由鄭軼;張冠陽;郭超;周維強(qiáng);全梅菡;蔣志強(qiáng);姚杰設(shè)計研發(fā)完成，并于2025-04-11向國家知識產(chǎn)權(quán)局提交的專利申請。

本基于網(wǎng)絡(luò)靶場的大規(guī)模網(wǎng)絡(luò)節(jié)點(diǎn)場景構(gòu)造方法及系統(tǒng)在說明書摘要公布了：本發(fā)明提供一種基于網(wǎng)絡(luò)靶場的大規(guī)模網(wǎng)絡(luò)節(jié)點(diǎn)場景構(gòu)造方法及系統(tǒng)，涉及網(wǎng)絡(luò)安全技術(shù)領(lǐng)域，包括通過計算節(jié)點(diǎn)間漏洞關(guān)聯(lián)度，將網(wǎng)絡(luò)節(jié)點(diǎn)劃分為多個攻防層級，并基于漏洞鏈?zhǔn)絺鞑ハ禂?shù)篩選目標(biāo)網(wǎng)絡(luò)節(jié)點(diǎn)模板。然后，采用圖論聚類算法優(yōu)化網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，并基于業(yè)務(wù)親和度構(gòu)建節(jié)點(diǎn)間的連接關(guān)系。最后，根據(jù)資源利用率指標(biāo)構(gòu)建節(jié)點(diǎn)運(yùn)行環(huán)境、部署網(wǎng)絡(luò)服務(wù)、植入漏洞程序并進(jìn)行異常檢測和修復(fù)，最終生成滿足資源優(yōu)化方案約束的大規(guī)模網(wǎng)絡(luò)節(jié)點(diǎn)場景。本發(fā)明能夠自動化構(gòu)建具有復(fù)雜拓?fù)浣Y(jié)構(gòu)和真實(shí)漏洞環(huán)境的大規(guī)模網(wǎng)絡(luò)靶場，提高網(wǎng)絡(luò)安全攻防演練的效率和真實(shí)性。

本發(fā)明授權(quán)基于網(wǎng)絡(luò)靶場的大規(guī)模網(wǎng)絡(luò)節(jié)點(diǎn)場景構(gòu)造方法及系統(tǒng)在權(quán)利要求書中公布了：1.基于網(wǎng)絡(luò)靶場的大規(guī)模網(wǎng)絡(luò)節(jié)點(diǎn)場景構(gòu)造方法，其特征在于，包括： 計算網(wǎng)絡(luò)節(jié)點(diǎn)場景構(gòu)造需求中節(jié)點(diǎn)間的漏洞關(guān)聯(lián)度，將網(wǎng)絡(luò)節(jié)點(diǎn)劃分為多個攻防層級，生成攻防層級節(jié)點(diǎn)分布圖，從網(wǎng)絡(luò)節(jié)點(diǎn)模板庫中提取候選網(wǎng)絡(luò)節(jié)點(diǎn)模板并計算漏洞鏈?zhǔn)絺鞑ハ禂?shù)，將漏洞鏈?zhǔn)絺鞑ハ禂?shù)與攻防層級節(jié)點(diǎn)分布圖進(jìn)行匹配，篩選出目標(biāo)網(wǎng)絡(luò)節(jié)點(diǎn)模板； 采用圖論聚類算法計算節(jié)點(diǎn)分布密度閾值并對網(wǎng)絡(luò)節(jié)點(diǎn)場景構(gòu)造需求中的網(wǎng)絡(luò)拓?fù)漕愋瓦M(jìn)行分層優(yōu)化得到初始網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，將目標(biāo)網(wǎng)絡(luò)節(jié)點(diǎn)模板通過屬性映射生成網(wǎng)絡(luò)節(jié)點(diǎn)實(shí)例，基于節(jié)點(diǎn)間通信協(xié)議信息構(gòu)建網(wǎng)絡(luò)節(jié)點(diǎn)實(shí)例之間的連接關(guān)系，提取網(wǎng)絡(luò)節(jié)點(diǎn)實(shí)例之間的通信特征并計算業(yè)務(wù)親和度，基于業(yè)務(wù)親和度優(yōu)化初始網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，生成目標(biāo)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)； 根據(jù)目標(biāo)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)生成資源利用率指標(biāo)，通過對資源利用率指標(biāo)進(jìn)行預(yù)測得到的資源優(yōu)化方案構(gòu)建節(jié)點(diǎn)運(yùn)行環(huán)境并部署網(wǎng)絡(luò)服務(wù)，對網(wǎng)絡(luò)服務(wù)進(jìn)行壓力測試生成故障特征序列，基于故障特征序列從預(yù)設(shè)的漏洞程序庫中選擇匹配的漏洞程序并植入節(jié)點(diǎn)運(yùn)行環(huán)境，監(jiān)控節(jié)點(diǎn)運(yùn)行環(huán)境中的狀態(tài)信息并根據(jù)故障特征序列進(jìn)行異常檢測和修復(fù)，生成滿足資源優(yōu)化方案約束的大規(guī)模網(wǎng)絡(luò)節(jié)點(diǎn)場景； 計算網(wǎng)絡(luò)節(jié)點(diǎn)場景構(gòu)造需求中節(jié)點(diǎn)間的漏洞關(guān)聯(lián)度，將網(wǎng)絡(luò)節(jié)點(diǎn)劃分為多個攻防層級，生成攻防層級節(jié)點(diǎn)分布圖，從網(wǎng)絡(luò)節(jié)點(diǎn)模板庫中提取候選網(wǎng)絡(luò)節(jié)點(diǎn)模板并計算漏洞鏈?zhǔn)絺鞑ハ禂?shù)，將漏洞鏈?zhǔn)絺鞑ハ禂?shù)與攻防層級節(jié)點(diǎn)分布圖進(jìn)行匹配，篩選出目標(biāo)網(wǎng)絡(luò)節(jié)點(diǎn)模板包括： 根據(jù)節(jié)點(diǎn)間的漏洞關(guān)聯(lián)度構(gòu)建節(jié)點(diǎn)關(guān)聯(lián)圖，基于社區(qū)發(fā)現(xiàn)算法對節(jié)點(diǎn)關(guān)聯(lián)圖進(jìn)行劃分，生成攻防層級節(jié)點(diǎn)分布圖，引入漏洞利用鏈并計算相鄰漏洞的觸發(fā)概率與攻擊鏈長度衰減系數(shù)，與攻防層級節(jié)點(diǎn)分布圖中對應(yīng)位置的漏洞強(qiáng)度值進(jìn)行匹配，選擇具有最小匹配度值的候選網(wǎng)絡(luò)節(jié)點(diǎn)模板作為目標(biāo)網(wǎng)絡(luò)節(jié)點(diǎn)模板，具體包括： 獲取網(wǎng)絡(luò)節(jié)點(diǎn)的漏洞屬性信息生成節(jié)點(diǎn)漏洞特征向量，基于節(jié)點(diǎn)間通信跳數(shù)計算距離衰減函數(shù)值，將所述節(jié)點(diǎn)漏洞特征向量與距離衰減函數(shù)值進(jìn)行張量運(yùn)算得到節(jié)點(diǎn)漏洞組合矩陣，基于所述節(jié)點(diǎn)漏洞組合矩陣計算網(wǎng)絡(luò)節(jié)點(diǎn)場景構(gòu)造需求中節(jié)點(diǎn)間的漏洞關(guān)聯(lián)度； 將所述漏洞關(guān)聯(lián)度作為邊權(quán)重構(gòu)建節(jié)點(diǎn)關(guān)聯(lián)圖，采用社區(qū)發(fā)現(xiàn)算法對所述節(jié)點(diǎn)關(guān)聯(lián)圖進(jìn)行迭代劃分，將網(wǎng)絡(luò)節(jié)點(diǎn)劃分為多個攻防層級，對每個攻防層級計算層級漏洞強(qiáng)度值； 基于所述攻防層級的層級位置關(guān)系與層級漏洞強(qiáng)度值生成攻防層級節(jié)點(diǎn)分布圖，其中，節(jié)點(diǎn)表示攻防層級，節(jié)點(diǎn)間的連接邊表示層級間的漏洞強(qiáng)度關(guān)系； 從預(yù)設(shè)的網(wǎng)絡(luò)節(jié)點(diǎn)模板庫中提取候選網(wǎng)絡(luò)節(jié)點(diǎn)模板，基于所述候選網(wǎng)絡(luò)節(jié)點(diǎn)模板中的漏洞特征，通過漏洞特征中的系統(tǒng)狀態(tài)需求、狀態(tài)變化和攻擊入口類型建立漏洞間的連接關(guān)系，引入系統(tǒng)狀態(tài)變化連續(xù)性作為漏洞利用鏈的篩選條件，并將攻擊鏈的級聯(lián)觸發(fā)概率與長度衰減系數(shù)相結(jié)合，計算得到漏洞鏈?zhǔn)絺鞑ハ禂?shù)； 將所述漏洞鏈?zhǔn)絺鞑ハ禂?shù)與攻防層級節(jié)點(diǎn)分布圖中對應(yīng)位置的漏洞強(qiáng)度值進(jìn)行匹配計算得到傳播系數(shù)偏差值，基于所述候選網(wǎng)絡(luò)節(jié)點(diǎn)模板計算部署后的層級漏洞強(qiáng)度變化量，將所述傳播系數(shù)偏差值與層級漏洞強(qiáng)度變化量的加權(quán)和確定為匹配度值，選擇具有最小匹配度值的候選網(wǎng)絡(luò)節(jié)點(diǎn)模板作為目標(biāo)網(wǎng)絡(luò)節(jié)點(diǎn)模板； 通過漏洞特征中的系統(tǒng)狀態(tài)需求、狀態(tài)變化和攻擊入口類型建立漏洞間的連接關(guān)系，引入系統(tǒng)狀態(tài)變化連續(xù)性作為漏洞利用鏈的篩選條件，并將攻擊鏈的級聯(lián)觸發(fā)概率與長度衰減系數(shù)相結(jié)合，計算得到漏洞鏈?zhǔn)絺鞑ハ禂?shù)包括： 從候選網(wǎng)絡(luò)節(jié)點(diǎn)模板中提取漏洞特征，所述漏洞特征包含漏洞觸發(fā)的系統(tǒng)狀態(tài)需求、漏洞利用后的系統(tǒng)狀態(tài)變化、漏洞利用的攻擊入口類型，構(gòu)建漏洞特征向量； 根據(jù)所述漏洞特征向量中的系統(tǒng)狀態(tài)需求、系統(tǒng)狀態(tài)變化和攻擊入口類型進(jìn)行特征匹配，當(dāng)?shù)谝粋€漏洞的系統(tǒng)狀態(tài)變化滿足第二個漏洞的系統(tǒng)狀態(tài)需求，且第二個漏洞的攻擊入口類型屬于第一個漏洞引入的攻擊入口時，在兩個漏洞間建立連接關(guān)系； 基于所述連接關(guān)系構(gòu)建漏洞依賴圖，采用深度優(yōu)先搜索方法在所述漏洞依賴圖中識別漏洞利用鏈路徑，根據(jù)所述漏洞特征向量中的系統(tǒng)狀態(tài)變化連續(xù)性篩選所述漏洞利用鏈路徑，生成漏洞利用鏈； 基于所述漏洞利用鏈的節(jié)點(diǎn)數(shù)量，計算相鄰節(jié)點(diǎn)間的連接距離，根據(jù)所述連接距離計算漏洞利用鏈的路徑長度，將所述路徑長度代入指數(shù)衰減函數(shù)，得到漏洞利用鏈的攻擊鏈長度衰減系數(shù)； 對所述漏洞利用鏈中的相鄰漏洞，按照漏洞利用鏈中漏洞的連接順序，依次將相鄰漏洞的觸發(fā)概率進(jìn)行連乘運(yùn)算，得到漏洞利用鏈的級聯(lián)觸發(fā)概率，將所述級聯(lián)觸發(fā)概率與所述攻擊鏈長度衰減系數(shù)相乘，得到漏洞鏈?zhǔn)絺鞑ハ禂?shù)； 基于所述漏洞特征向量和漏洞利用鏈構(gòu)建攻擊路徑圖，將漏洞利用鏈映射為攻擊路徑，通過多次仿真統(tǒng)計攻擊路徑的成功次數(shù)，利用攻擊路徑的成功次數(shù)對觸發(fā)概率和攻擊鏈長度衰減系數(shù)的計算參數(shù)進(jìn)行優(yōu)化，使用優(yōu)化后的參數(shù)重新計算漏洞鏈?zhǔn)絺鞑ハ禂?shù)，得到最終的漏洞鏈?zhǔn)絺鞑ハ禂?shù)。

如需購買、轉(zhuǎn)讓、實(shí)施、許可或投資類似專利技術(shù)，可聯(lián)系本專利的申請人或?qū)＠麢?quán)人博智安全科技股份有限公司，其通訊地址為：211000 江蘇省南京市雨花臺區(qū)軟件大道168號3棟5層；或者聯(lián)系龍圖騰網(wǎng)官方客服，聯(lián)系龍圖騰網(wǎng)可撥打電話0551-65771310或微信搜索“龍圖騰網(wǎng)”。