[发明专利]一种基于攻击组织能力评估对攻击进行防御的方法及系统

说明书

本发明提供一种基于攻击组织能力评估对攻击进行防御的方法，步骤包括：1)针对攻击组织，设定若干个攻击组织能力的评估方向；2)将上述评估方向映射到若干个评估要素中；3)为上述各个评估要素赋予相同的总分数，为评估要素中的各个评估方向设定对应的评定条件，根据评定条件为评估方向打分；4)将同一个评估要素中的各个评估方向得分相加，得到各个评估要素的分数，并将各个评估要素的分数相加，得到攻击组织的整体攻击能力分数；5)通过比对整体能力分数与预先设定的攻击组织能力等级分值大小，得到攻击组织能力等级；6)对不同等级的攻击组织采用对应等级的防御策略进行防御，对同一等级中的攻击组织按照分数的高低依次先后进行防御。

技术领域

本发明属于信息安全领域，具体涉及一种基于攻击组织能力评估对攻击进行防御的方法及系统。

背景技术

近年来，全球范围内的重大网络安全事件频发，从IOT设备被恶意攻击到企业基础设施被挖矿代码劫持，再到自动化勒索软件，网络环境愈发复杂。在一个如此复杂的网络环境中，一个攻击组织所具备的攻击能力直接影响最终的攻击效果。如何综合的对网络攻击组织能力进行评估，挖掘出网络中威胁最大的攻击组织，从而为后续防御策略的定制提供支撑成为一个新的问题。现有的成果大多是按照攻击者视觉对目标系统脆弱性分析，但从攻击组织的攻击过程、攻击面对一个攻击组织画像且对一个攻击组织能力定量评估的相关成果较少，因此，通过评估攻击阻止能力的强弱来定制防御策略成为一个研究方向。

发明内容

本发明所要解决的技术问题是提供一种基于攻击组织能力评估对攻击进行防御的方法及系统，本方法从攻击组织能力评估角度入手，通过全面分析可评测攻击组织攻击能力的角度，设定多个攻击组织评估方向，综合多种维度实现对一个攻击组织攻击能力的定性描述和定量评估，根据评估结果定制防御策略。

为达上述目的，本发明采取的具体技术方案是：

一种基于攻击组织能力评估对攻击进行防御的方法，包括以下步骤：

1)设定若干个攻击组织能力评估方向，用于对攻击组织进行定性描述。

较佳地，设定12个攻击组织能力评估方向，但不限于该数量；这12个评估方向包括：团队规模、组织能力、展开攻击的目标、攻击手段的多样性、发起攻击的影响规模、可能窃取到的资源、自主开发能力、发起的攻击类型、溯源对抗能力、工具运用能力、地理影响力、作战时间分布；

2)将设定的攻击组织能力评估方向映射到若干个评估要素中。

较佳地，为更好展现不同攻击组织的攻击能力，将12个评估方向映射到6个评估要素中，但不限于该评估要素的数量。12个评估方向和6个评估要素的映射关系如下所示：

评估要素一：组织规模

包含的能力评估方向：团队规模、组织能力；

评估要素二：攻击目标

包含的能力评估方向：展开攻击的目标、可能窃取到的资源；

评估要素三：对抗能力

包含的能力评估方向：溯源对抗能力；

评估要素四：技术能力

包含的能力评估方向：攻击手段的多样性、工具运用能力、自主开发能力、发起的攻击类型、发起攻击的影响规模；

评估要素五：地理影响

包含的能力评估方向：地理影响力；

评估要素六：弹性时间

包含的能力评估方向：作战时间分布；

3)针对不同能力方向对应的不同评估条件以及相应的分值，获取攻击组织各个能力方向的分数。