[发明专利]一种基于动态发现设备的自动靶场方法及系统

权利要求书

1.一种基于动态发现设备的自动靶场方法，其特征在于，所述方法包括：

接收用户端输入的网络地址范围；

获取所述网络地址范围内的网络设备及其指纹信息；

根据所述网络设备及其指纹信息和系统资产库中的网络设备信息，生成网络拓扑；

根据所述网络拓扑生成真实场景；

在所述真实场景中添加虚拟设备，生成靶场攻击场景；

根据所述网络拓扑生成攻击样例；

所述根据所述网络设备及其指纹信息和系统资产库中的网络设备信息，生成网络拓扑，具体包括：

根据所述网络设备及其指纹信息和系统资产库中的网络设备信息，对所述网络设备进行二次探测，获取所述网络设备的相邻设备信息；

根据所述网络设备和所述相邻设备信息，生成网络拓扑；

所述根据所述网络设备及其指纹信息和系统资产库中的网络设备信息，对所述网络设备进行二次探测，获取所述网络设备的相邻设备信息，具体包括：

根据所述网络设备及其指纹信息，生成初始拓扑；所述初始拓扑中包含的设备类型有逻辑路由器和逻辑交换机；

根据所述网络设备的设备类型和指纹信息，在所述系统资产库中查找所述网络设备对应的用户名信息和密码信息；

利用所述用户名信息和所述密码信息登录所述网络设备，并对所述网络设备进行ping处理；

根据网络通道协议，从进行了ping处理后的网络设备上获取mac表；

根据所述mac表获取所述网络设备的相邻设备信息；

所述根据所述网络设备和所述相邻设备信息，生成网络拓扑，具体为：

根据所述相邻设备信息修正所述初始拓扑，生成网络拓扑。

2.根据权利要求1所述的方法，其特征在于，所述根据所述网络拓扑生成攻击样例，具体包括：

对所述网络拓扑进行漏洞扫描；

根据扫描到的漏洞和所述漏洞的攻击脚本，生成攻击样例。

3.根据权利要求1所述的方法，其特征在于，所述网络设备的指纹信息包括IP地址、MAC地址、设备类型和操作系统。

4.一种基于动态发现设备的自动靶场系统，其特征在于，所述系统包括：

拓扑生成模块，用于接收用户端输入的网络地址范围，并获取所述网络地址范围内的网络设备及其指纹信息；

所述拓扑生成模块还用于根据所述网络设备及其指纹信息和系统资产库中的网络设备信息，生成网络拓扑；

场景构建模块，用于根据所述网络拓扑生成真实场景，并在所述真实场景中添加虚拟设备，生成靶场攻击场景；

样例生成模块，用于根据所述网络拓扑生成攻击样例；

所述拓扑生成模块具体用于：

根据所述网络设备及其指纹信息和系统资产库中的网络设备信息，对所述网络设备进行二次探测，获取所述网络设备的相邻设备信息；

根据所述网络设备和所述相邻设备信息，生成网络拓扑；

所述拓扑生成模块具体用于：

根据所述网络设备及其指纹信息，生成初始拓扑；所述初始拓扑中包含的设备类型有逻辑路由器和逻辑交换机；

根据所述网络设备的设备类型和指纹信息，在所述系统资产库中查找所述网络设备对应的用户名信息和密码信息；

利用所述用户名信息和所述密码信息登录所述网络设备，并对所述网络设备进行ping处理；

根据网络通道协议，从进行了ping处理后的网络设备上获取mac表；

根据所述mac表获取所述网络设备的相邻设备信息；

根据所述相邻设备信息修正所述初始拓扑，生成网络拓扑。

5.根据权利要求4所述的系统，其特征在于，所述样例生成模块具体用于：

对所述网络拓扑进行漏洞扫描；

根据扫描到的漏洞和所述漏洞的攻击脚本，生成攻击样例。

6.根据权利要求4所述的系统，其特征在于，所述网络设备的指纹信息包括IP地址、MAC地址、设备类型和操作系统。