[发明专利]一种基于嵌入式人工智能的网络安全测试系统及实现方法

说明书

本发明涉及计算机应用技术领域，且公开了一种基于嵌入式人工智能的网络安全测试系统及实现方法，包括，基于中间件的分布式计算模块、分析器组件、内网网络层渗透测试组件、Web及操作系统渗透测试组件以及报表展示组件。本发明引入了嵌入式人工智能来接管并自动执行相关安全测试流程。与常规人工智能相比，嵌入式人工智能的相关设备无须通过联网访问云端数据中心进行大规模计算来实现人工智能，所有AI算法都在本地执行，更能应对高吞吐量的数据处理请求，并可进行实时的人机交互和决策控制；除此之外，嵌入式人工智能由于成功整合了软硬件，操作简便，更能降低安全测试的门槛也更能满足各类严苛环境条件下的数据处理需求。

技术领域

本发明属于计算机应用领域，特别涉及一种基于嵌入式人工智能的网络安全测试系统实现方法。

背景技术

传统的网络安全测试，一般的流程为“明确目标->信息收集->漏洞探测 ->漏洞验证->信息分析->获取所需->信息整理->形成报告”，相应的流程操作 需要安全测试人员具备一定的行业技术知识，且检测结果往往因安全测试人 员的知识储备量、专业敏感度和漏洞信息库数据量的不同而各异，因此传统 的人工网络安全测试，可能存在无法及时发现潜在安全问题的可能性，并影 响检测结果的准确度；除此之外，相关的安全测试流程如人工执行，较自动 化的安全测试相比，前者可能意味着更多的时间开销，不利于安全测试流程的快速完结及漏洞发现。

发明内容

(一)解决的技术问题

针对现有技术的不足，本发明提供了一种基于嵌入式人工智能的网络安全测试系统实现方法，解决了背景技术中的问题。

(二)技术方案

本发明提供如下技术方案，一种基于嵌入式人工智能的网络安全测试系统及实现方法，包括，基于中间件的分布式计算模块、分析器组件、内网网络层渗透测试组件、Web及操作系统渗透测试组件以及报表展示组件，其中：

基于中间件的分布式计算模块用于使不同的SoC集成模块统一协作，共同进行数据分析及计算任务；

分析器组件用于分析网络数据流，并可由用户选择执行基于机器学习或基于传统检测技术的全自动网络安全测试方案；

内网网络层渗透测试组件，主要用于传统检测技术下的全自动网络安全测试，也可被基于机器学习的安全测试任务用于信息收集；

Web及操作系统渗透测试组件，用于分析器执行基于机器学习的安全测试任务，并通过RPC/API进行调用；

报表展示组件，用于整理分析器组件传递过来的数据，并转化为HTML或 PDF报表。

优选的，所述的基于中间件的分布式计算模块采用OpenHPC实现分布式计算，同时采用Kafka作为实现模块间信息高速传递的中间件。

优选的，所述的分析器组件采用朴素贝叶斯建模，相关特征数据和机器学习模型存放于Redis数据库中。

优选的，所述的内网网络层渗透测试组件，使用Sn1per作为底层模块并二次开发，用以收集网络中设备信息并被分析器组件调用以执行安全测试任务。

优选的，所述的Web及操作系统渗透测试组件，使用Metasploit进行了二次开发，用以被分析器组件调用执行安全测试任务。

(三)有益效果

与现有技术相比，本发明提供了一种基于嵌入式人工智能的网络安全测试系统及实现方法，具备以下有益效果：