[发明专利]一种基于拓扑图的攻防成果显示方法、装置、设备及介质

说明书

本发明涉及一种基于拓扑图的攻防成果显示方法、装置、设备及介质，该方法包括：获取参与攻防演练的一个成员提交的攻防成果，所述攻防成本中包括至少一个步骤，每个所述步骤对应网络架构中的一个设备，以及该设备的攻防成果详情；根据所述至少一个步骤，生成拓扑图并显示，所述拓扑图中包括至少一个节点，每个所述节点表征一个步骤，两个节点之间的边表征该两个节点之间的网络连接关系，每个节点对应的攻防成果详情隐藏显示在对应节点下。通过本发明的方法，通过拓扑图的形式显示攻击队员在演习中探触到的靶标单位网络架构情况，可以更直观的感受渗透的技战方法，了解漏洞的实际利用场景，便于裁判审核定位和后期的漏洞整改工作。

技术领域

本发明涉及网络安全技术领域，具体而言，本发明涉及一种基于拓扑图的攻防成果显示方法、装置、设备及介质。

背景技术

目前，网络易受到各种安全威胁，因此很多涉及信息安全的单位都建立起了领域内的安全攻防演练平台用于模拟外来的黑客攻击，提高自身的防御能力。这些攻防演练平台基于现存的攻击样本进行模拟攻击，用于测试系统的安全防范能力。

现有技术中，在攻防演练过程中，单个靶标每人都可提交一次攻防成果，在靶标漏洞比较多的情况下，攻防成果中的步骤的数量就多，裁判审核起来的连贯性差，各个步骤之间的关系不直观，不便于查找。

发明内容

本发明所要解决的技术问题是提供了一种基于拓扑图的攻防成果显示方法、装置、设备及介质，旨在解决上述至少一个技术问题。

本发明解决上述技术问题的技术方案如下：一种基于拓扑图的攻防成果显示方法，该方法包括：

获取参与攻防演练的一个成员提交的攻防成果，所述攻防成本中包括至少一个步骤，每个所述步骤对应网络架构中的一个设备，以及该设备的攻防成果详情；

根据所述至少一个步骤，生成拓扑图并显示，所述拓扑图中包括至少一个节点，每个所述节点表征一个步骤，两个节点之间的边表征该两个节点之间的网络连接关系，每个节点对应的攻防成果详情隐藏显示在对应节点下。

本发明的有益效果是：通过拓扑图的形式显示攻击队员在演习中探触到的靶标单位网络架构情况，即攻防成果，可以更直观的感受渗透的技战方法，了解漏洞的实际利用场景，便于裁判审核定位和后期的漏洞整改工作。

在上述技术方案的基础上，本发明还可以做如下改进。

进一步，上述方法还包括:

获取针对目标节点的攻防成果详情查询请求，所述拓扑图中包括所述目标节点；

响应于所述攻防成果详情查询请求，在详情显示页面显示所述目标节点的攻防成果详情。

采用上述进一步方案的有益效果是，基于拓扑图，用户可对基于对拓扑图中的任何一个节点的攻防成果详情进行查询并显示，操作简单，且信息展示直观。

进一步，上述方法还包括：

根据所述至少一个步骤，生成至少一个审核节点以及每个所述审核节点的审核状态标识并显示，一个步骤对应一个审核节点。

采用上述进一步方案的有益效果是，对于每个步骤，还可生成对应的审核节点，且每个审核节点对应一个审核状态标识，可通过审核节点清楚的知道审核进度，以及审核状态。

进一步，上述方法还包括：

获取针对目标审核节点的驳回请求，所述至少一个审核节点包括所述目标审核节点，所述驳回请求中包括所述目标审核节点对应的步骤的步骤标识；

响应于所述驳回请求，显示与所述步骤标识对应的驳回理由页面；

基于所述驳回理页面，获取审核员针对所述目标审核节点对应的步骤的驳回理由；