[发明专利]一种用于网络安全攻防态势可视化的战区生成方法及装置

说明书

本发明实施例提供一种用于网络安全攻防态势可视化的战区生成方法及装置。其中，该方法包括：预先在预定的地形区域上进行打点，以将所述地形区域划分为至少一个固定区域，每个固定区域至少包括一定范围，所述至少一个固定区域作为至少一个战区，所述战区具有不同的优先级，所述战区用于分布显示参与网络攻防对抗的网络终端或者用于分布显示参与对预定目标进行网络攻击的网络终端；获取参与攻防的网络终端的数量；根据所述网络终端的数量、战区的优先级，确定用于分布显示所述网络终端的战区。本申请通过对地形区域的划分以及对不同区域的显示控制，实现了战区的生成，有利于根据攻防规模自适应地分配战区以展示攻防态势。

技术领域

本发明涉及信息安全领域，尤其涉及一种用于网络安全攻防态势可视化的战区生成方法及装置。

背景技术

攻防演练，是为了全面评估目标所在网络的整体安全防护能力，检验防守方安全监测、防护和应急响应机制及措施的有效性，锻炼应急响应队伍提升安全事件处置的能力。

攻防演练的规则一般是攻击者可以以任何可行的手段打进靶标的内网或者拿下靶标控制权，靶标就退出公共目标，其他攻击方则无法再提交关于靶标的报告，这样得到的往往是最终的攻击结果，而整个攻防演练的过程无法直观的展示出来。

发明内容

针对现有技术中的问题，本发明实施例提供一种用于网络安全攻防态势可视化的战区生成方法及装置。

具体地，本发明实施例提供了以下技术方案：

第一方面，本发明实施例提供了一种用于网络安全攻防态势可视化的战区生成方法，包括：预先在预定的地形区域上进行打点，以将所述地形区域划分为至少一个固定区域，每个固定区域至少包括一定范围，所述至少一个固定区域作为至少一个战区，所述战区具有不同的优先级，所述战区用于分布显示参与网络攻防对抗的网络终端或者用于分布显示参与对预定目标进行网络攻击的网络终端；获取参与攻防的网络终端的数量；根据所述网络终端的数量、战区的优先级，确定用于分布显示所述网络终端的战区。

进一步地，所述根据所述网络终端的数量、战区的优先级，确定用于分布显示所述网络终端的战区，包括：判断所述网络终端的数量是否在第一预设范围内，所述第一预设范围为小于/等于第一预定阈值的范围；若在第一预设范围内，则将所述网络终端分布显示在第一战区，所述第一战区的优先级最高，并利用纹理填充其他战区。

进一步地，该方法还包括：预先在预定的地形区域周围进行打点，构建至少一个增设的区域，并隐藏显示。

进一步地，该方法还包括：判断是否满足预先设定的条件，如果满足，则触发显示至少一个增设的区域。

进一步地，该方法还包括：判断所述网络终端的数量是否在第二预设范围内，所述第二预设范围为大于第一预定阈值并且小于/等于第二预定阈值的范围；若在第二预设范围内，则触发显示增设的区域，作为从区域，并将第一预定阈值数量以外的网络终端分布显示在从区域。

进一步地，该方法还包括：基于参与攻防的网络终端的攻防记录触发显示增设的区域，作为从区域，并将基于所述攻防记录选择出的网络终端分布显示在所述从区域。

进一步地，所述基于参与攻防的网络终端的攻防记录触发显示增设的区域，作为从区域，包括：根据参与攻防的网络终端的攻防记录中的攻击次数、防御次数、攻击成功率和防御成功率中的至少一项确定对应网络终端的热度值；判断所述热度值是否大于或等于预设的阈值，若所述热度值大于或等于预设的阈值，则触发显示从区域，并将热度值大于或等于预设的阈值的网络终端在从区域显示。

进一步地，所述方法还包括：根据对网络终端进行特殊显示的指令，触发显示从区域，并在从区域显示需要进行特殊显示的网络终端。