[发明专利]网络安全测试方法、装置和平台、存储介质和电子装置

权利要求书

1.一种网络安全测试方法，其特征在于，包括：

创建第一评估任务，其中，所述第一评估任务为对飞机网络中的目标资产进行安全性测试的任务；

生成与所述第一评估任务对应的第一攻击信号，其中，所述第一攻击信号为用于对所述目标资产进行模拟攻击的仿真信号；

将所述第一攻击信号输入到所述飞机网络中，得到第一监控数据，其中，所述第一监控数据为所述第一攻击信号对所述目标资产进行模拟攻击的监控数据；

根据所述第一监控数据，生成目标评估报告，其中，所述目标评估报告包括用于表示使用所述第一攻击信号对所述目标资产进行模拟攻击的攻击完成情况的第一评估数据。

2.根据权利要求1所述的方法，其特征在于，生成与所述第一评估任务对应的所述第一攻击信号包括：

根据所述第一评估任务，生成激励信号，其中，所述激励信号用于触发生成所述第一攻击信号；

响应所述激励信号，生成与所述第一评估任务对应的所述第一攻击信号。

3.根据权利要求1所述的方法，其特征在于，根据所述第一监控数据，生成所述目标评估报告包括：

根据所述第一监控数据生成所述第一评估数据，其中，所述第一评估数据为在所述第一攻击信号对所述目标资产进行模拟攻击的过程中识别出的所述飞机网络的威胁信息和/或脆弱性信息；

将所述第一评估数据合成到所述目标评估报告中。

4.根据权利要求3所述的方法，其特征在于，根据所述第一监控数据生成所述第一评估数据包括：

在通过评估工具集无法根据所述第一监控数据生成评估结果的情况下，将所述第一监控数据通过第一显示设备进行显示，其中，所述评估工具用于根据监控数据生成评估结果；

接收通过第一输入设备输入的评估参数信息，其中，所述评估参数信息用于控制根据所述第一监控数据生成评估结果；

根据所述第一监控数据和所述评估参数信息，生成所述第一评估结果。

5.根据权利要求1所述的方法，其特征在于，在根据所述第一监控数据，生成所述目标评估报告之后，所述方法还包括：

通过第二显示设备显示所述目标评估报告，其中，所述目标评估报告处于可编辑状态；

接收通过第二输入设备输入的更新数据，所述更新数据用于更新所述目标评估报告中的目标评估数据；

使用所述更新数据，更新所述目标评估报告中的所述目标评估数据。

6.根据权利要求1所述的方法，其特征在于，在根据所述第一监控数据，生成所述目标评估报告之后，所述方法还包括：

从所述目标评估报告中提取出所述第一评估数据；

按照所述第一评估数据，对使用所述第一攻击信号对所述目标资产进行模拟攻击的过程进行回放。

7.根据权利要求1所述的方法，其特征在于，

在将所述第一攻击信号输入到所述飞机网络中，得到所述第一监控数据之后，所述方法还包括：创建第二评估任务，其中，所述第二评估任务为对所述飞机网络中的目标场景进行安全性测试的任务；生成与所述第二评估任务对应的第二攻击信号，其中，所述第二攻击信号为用于对所述目标场景进行模拟攻击的仿真信号；将所述第二攻击信号输入到所述飞机网络中，得到第二监控数据，其中，所述第二监控数据为所述第二攻击信号对所述目标场景进行模拟攻击的监控数据；

根据所述第一监控数据，生成所述目标评估报告包括：根据所述第一监控数据和所述第二监控数据，生成所述目标评估报告，其中，所述目标评估报告还包括用于表示使用所述第二攻击信号对所述目标场景进行模拟攻击的攻击完成情况的第二评估数据。

8.根据权利要求1至7中任一项所述的方法，其特征在于，在所述创建第一评估任务之前，所述方法还包括：

接收到操作指令，其中，所述操作指令用于对目标类型的资产执行目标操作，所述目标类型包括以下至少之一：应用软件，操作系统，硬件模块，芯片，所述目标操作包括以下至少之一：添加，修改，删除，更新，查询，导入，导出；

响应所述操作指令，对所述目标类型的资产执行所述目标操作。