[发明专利]一种网络安全测试平台及方法

权利要求书

1.一种网络安全测试平台，其特征在于，所述平台包括：管理系统和攻击行为审计系统，其中，

所述管理系统，被配置为通过虚拟专用网络VPN技术，创建用于攻击防守方的目标网络系统的VPN攻击通道；在获得攻击方的身份信息后，基于所述身份信息，验证所述攻击方是否为合法用户；在确定所述攻击方为合法用户后，允许所述攻击方通过所述VPN攻击通道对所述目标网络系统发起攻击；

所述攻击行为审计系统，被配置为在所述攻击方攻击所述目标网络系统的过程中，通过所述VPN攻击通道实时记录进出所述目标网络系统的数据信息，获得攻防日志；对所述攻防日志进行分析，构建攻击场景，其中，所述攻击场景用于指示所述目标网络系统的安全状态。

2.根据权利要求1所述的平台，其特征在于，所述平台还包括：可视化展示系统，被配置为获得来自所述攻击行为审计系统的攻击场景；通过可视化的方式，展示所述攻击场景；

所述攻击行为审计系统，被配置为向所述可视化展示系统发送所述攻击场景，以直观地显示所述目标网络系统受到的攻击状况。

3.根据权利要求2所述的平台，其特征在于，所述攻击行为审计系统，被配置为实时从所述攻防日志中确定出攻击方的攻击流量、攻击方和目标网络系统的IP地址、以及攻击方和目标网络系统的名称；

所述可视化展示系统，被配置为通过数字标识展示所述攻击流量；通过光线流动方式展示攻击流量从所述攻击方的IP地址到所述目标网络系统的IP地址的过程，并显示出所述攻击方的名称和所述目标网络系统的名称。

4.根据权利要求2所述的平台，其特征在于，所述可视化展示系统，被配置为在所述攻击方停止攻击所述目标网络系统后，获得并显示所述攻击方通过所述VPN攻击通道发送的攻击数据，其中，所述攻击数据包括攻击方的攻击域名、攻击方所使用的IP地址、攻击方所使用的攻击手段、攻击结果的截屏图片。

5.根据权利要求1所述的平台，其特征在于，所述平台还包括：视频监控系统，被配置为在所述攻击方攻击所述防守方的所述目标网络系统的过程中，采集并显示所述攻击方的攻击行为的视频以及防守方的防守行为的视频，以实时监控所述攻击方与所述防守方之间的攻防状态。

6.根据权利要求1所述的平台，其特征在于，所述攻击行为审计系统，被配置为从所述攻防日志中确定出所述攻击方的攻击流量；当所述攻击流量超过预设阈值时，通过所述管理系统阻断所述攻击方对所述目标系统的攻击过程。

7.根据权利要求1所述的平台，其特征在于，所述攻击行为审计系统，被配置为基于所述攻防日志，确定所述目标网络系统所存在的安全漏洞。

8.一种网络安全测试方法，其特征在于，应用于网络安全测试平台，所述平台包括：管理系统和攻击行为审计系统；

所述方法包括：

所述管理系统通过虚拟专用网络VPN技术，创建用于攻击防守方的目标网络系统的VPN攻击通道；

所述管理系统在获得攻击方的身份信息后，基于所述身份信息，验证所述攻击方是否为合法用户；

所述管理系统在确定所述攻击方为合法用户后，允许所述攻击方通过所述VPN攻击通道对所述目标网络系统发起攻击；

所述攻击行为审计系统在所述攻击方攻击所述目标网络系统的过程中，通过所述VPN攻击通道实时记录进出所述目标网络系统的数据信息，获得攻防日志；

所述攻击行为审计系统对所述攻防日志进行分析，构建攻击场景，其中，所述攻击场景用于指示所述目标网络系统的安全状态。

9.一种存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行如权利要求8所述的网络安全测试方法。

10.一种处理器，其特征在于，所述处理器用于运行程序，其中，所述程序运行时执行如权利要求8所述的网络安全测试方法。