[发明专利]一种网络安全攻防演练自动评分系统

说明书

本发明公开了一种网络安全攻防演练自动评分系统，包括靶标状态监控模块、靶标模块、评分规则模块、战队模块、战队行为监控模块、管理系统模块和网络安全攻防演练数据采集模块，所述靶标模块的输出端与管理系统模块的输入端相连接，所述评分规则模块的输出端与管理系统模块的输入端相连接，所述战队模块的输出端与管理系统模块的输入端相连接，所述靶标模块的输出端与靶标状态监控模块的输出端相连接。通过系统能自动判定有效性并自动评分，重点对战队提交的成果数据进行形式化，并将其成果数据与操作凭据以及其他基础数据库、操作合规监控数据进行对比，套用评分规则模型来自动给分，具有可靠性好、实施成本低、适用场景广泛等优点。

技术领域

本发明属于网络安全技术领域，具体涉及一种网络安全攻防演练自动评分系统。

背景技术

随着全球步入数字经济时代，数字化的发展随着5G、人工智能、物联网等技术不断深入，网络安全问题越来越广泛地威胁到我们社会的每个角落，以及我们每个人。传统的网络安全合规检查，侧重于从防守方角度来确认各项防御措施的落实程度。但即使从防守方的角度严格完成所有的安全工作，也无法保证系统不被攻破，数据不被窃取，勒索病毒无法潜入内网加密数据。实际上，安全防御的能力与水平，不能只从防守方的角度来检测，还应该从网络威胁的攻击方视角用各种可能发生的攻击手段来检测信息系统、安全设施、人员意识、制度标准等各个方面的安全性是否达到预期的要求。基于上述背景，2016年以来，我国自安全监管机构到企事业单位，自部委到区县，越来越认识到网络安全攻防演练的重要性，全国各地、各行各业，都将攻防演练作为一种行之有效的网络安全检查手段予以实施。

在组织实施网络安全攻防演练的过程中，按预定裁判规则为攻防双方战队提交的成果报告是一项繁重的工作。由于攻防演练过程中存在诸多不确定性，而在战队提交成果的研判过程中也存在诸多主观因素，因此，攻防演练成果评判的自动化是一个技术难题。如发明专利“CN 111639231 B”公开了一种基于视频识别的攻防对抗平台自动评分的方法及装置。虽然具有一定的改进，但是该技术思路在复杂变化的攻防演练中并不易实施，如视频录制停顿或异常，导致视频数据不连续，特征不明显，以及视频数据的处理需要消耗大量额外资源，处理成本较高。另外，对于从视频中提取关键帧需要预设大量规则，维护成本极高。

发明内容

针对现有技术存在的不足，本发明目的是提供一种网络安全攻防演练自动评分系统，解决了在演练中并不易实施，特征不明显，以及视频数据的处理需要消耗大量额外资源，处理成本较高，对于从视频中提取关键帧需要预设大量规则，维护成本极高的问题。

为实现上述目的，本发明提供如下技术方案：一种网络安全攻防演练自动评分系统，包括靶标状态监控模块、靶标模块、评分规则模块、战队模块、战队行为监控模块、管理系统模块和网络安全攻防演练数据采集模块，所述靶标模块的输出端与管理系统模块的输入端相连接，所述评分规则模块的输出端与管理系统模块的输入端相连接，所述战队模块的输出端与管理系统模块的输入端相连接，所述靶标模块的输出端与靶标状态监控模块的输出端相连接，所述战队模块的输出端与战队行为监控模块的输入端相连接，所述网络安全攻防演练数据库采集模块的输出端分别与靶标状态监控模块和战队行为监控的输入端相连接。

优选的，所述管理系统模块包括靶标信息库管理系统、参演战队信息库管理系统和评分规则库管理系统。

优选的，所述靶标模块的输出端与管理系统模块内部的靶标信息库管理系统的输入端相连接。

优选的，所述评分规则模块的输出端与管理系统模块内部的评分规则库管理系统的输入端相连接。

优选的，所述战队模块的输出端与管理系统模块内部的参演战队信息库管理系统的输入端相连接。

优选的，所述网络安全攻防演练数据采集模块包括靶标信息库、参演战队信息库、评分规则库、演练成果库和操作行为库。

优选的，所述靶标模块包括正常状态、被攻陷和当跳板三个状态。