[发明专利]网络安全测试方法、装置和平台、存储介质和电子装置

说明书

本申请提供了一种网络安全测试方法、装置和平台、存储介质和电子装置，其中，该方法包括：创建第一评估任务，第一评估任务为对飞机网络中的目标资产进行安全性测试的任务；生成与第一评估任务对应的第一攻击信号，第一攻击信号为用于对目标资产进行模拟攻击的仿真信号；将第一攻击信号输入到飞机网络中，得到第一监控数据，第一监控数据为第一攻击信号对目标资产进行模拟攻击的监控数据；根据第一监控数据，生成目标评估报告，目标评估报告包括用于表示使用第一攻击信号对目标资产进行模拟攻击的攻击完成情况的第一评估数据。通过本申请，解决了通过人工进行飞机网络安全测试和风险评估的方式，存在工作量大，易出现计算失误的问题。

技术领域

本申请涉及计算机领域，尤其涉及一种网络安全测试方法、装置和平台、存储介质和电子装置。

背景技术

目前，对飞机网络安全测试和风险评估主要以人工评估方式为主，这种评估方式的优点是可对信息系统做较为全面的检查。但是，在信息系统方面，资产多为主机或服务器，资产脆弱性具有隐蔽性的特点。因此，采用以人工检查的方式进行安全风险评估，难以发现风险，人工评估结果的精确性也难以保证；而且，在信息系统风险评估的人工检查过程中，存在重复性操作多，工作量大，各资产、威胁信息、脆弱性信息等风险属性关联参数计算繁琐，易出现计算失误等问题，人工评估难度也较大。

因此，相关技术中通过人工进行飞机网络安全测试和风险评估的方式，存在工作量大，易出现计算失误的问题。

发明内容

本申请实施例提供了一种网络安全测试方法、装置和平台、存储介质和电子装置，以至少解决相关技术中通过人工进行飞机网络安全测试和风险评估的方式，存在工作量大，易出现计算失误的问题。

根据本申请实施例的一个方面，提供了一种网络安全测试方法，包括：创建第一评估任务，其中，第一评估任务为对飞机网络中的目标资产进行安全性测试的任务；生成与第一评估任务对应的第一攻击信号，其中，第一攻击信号为用于对目标资产进行模拟攻击的仿真信号；将第一攻击信号输入到飞机网络中，得到第一监控数据，其中，第一监控数据为第一攻击信号对目标资产进行模拟攻击的监控数据；根据第一监控数据，生成目标评估报告，其中，目标评估报告包括用于表示使用第一攻击信号对目标资产进行模拟攻击的攻击完成情况的第一评估数据。

根据本申请实施例的另一个方面，提供了一种网络安全测试装置，包括：第一创建单元，用于创建第一评估任务，其中，第一评估任务为对飞机网络中的目标资产进行安全性测试的任务；第一生成单元，用于生成与第一评估任务对应的第一攻击信号，其中，第一攻击信号为用于对目标资产进行模拟攻击的仿真信号；第一输入单元，用于将第一攻击信号输入到飞机网络中，得到第一监控数据，其中，第一监控数据为第一攻击信号对目标资产进行模拟攻击的监控数据；第二生成单元，用于根据第一监控数据，生成目标评估报告，其中，目标评估报告包括用于表示使用第一攻击信号对目标资产进行模拟攻击的攻击完成情况的第一评估数据。

可选地，第一生成单元包括：第一生成模块，用于根据第一评估任务，生成激励信号，其中，激励信号用于触发生成第一攻击信号；第二生成模块，用于响应激励信号，生成与第一评估任务对应的第一攻击信号。

可选地，第二生成单元包括：第三生成模块，用于根据第一监控数据生成第一评估数据，其中，第一评估数据为在第一攻击信号对目标资产进行模拟攻击的过程中识别出的飞机网络的威胁信息和/或脆弱性信息；合成模块，用于将第一评估数据合成到目标评估报告中。

可选地，第三生成模块包括：显示子模块，用于在通过评估工具集无法根据第一监控数据生成评估结果的情况下，将第一监控数据通过第一显示设备进行显示，其中，评估工具用于根据监控数据生成评估结果；接收子模块，用于接收通过第一输入设备输入的评估参数信息，其中，评估参数信息用于控制根据第一监控数据生成评估结果；生成子模块，用于根据第一监控数据和评估参数信息，生成第一评估结果。