[发明专利]一种实现网络安全攻防的训练及实战系统

权利要求书

1.一种实现网络安全攻防的训练及实战系统，包括管理单元、攻防演练平台、WEB攻击系统、安全防护系统、入侵监测系统、威胁评估系统、攻防态势展示模块和应急响应处置单元，其特征在于：所述管理单元包括有用于网络攻防基础硬件的设施管理平台、用于验证核查攻守双方身份信息的用户认证平台、攻击方用户端和防守方用户端，所述攻击方用户端通过电缆线束连接攻击方服务器，所述防守方用户端通过电缆线束连接防守方服务器，且攻击方服务器和防守方服务器均与交换机进行电连接；

所述攻防演练平台通过路由器连接服务网络，且攻防演练平台通过服务网络分别连接WEB攻击系统、安全防护系统、入侵监测系统和威胁评估系统，所述WEB攻击系统与攻击方用户端的交换机进行无线连接，所述安全防护系统与防守方用户端的交换机进行无线连接，所述入侵监测系统通过输出端的接口模块连接攻防态势展示模块，所述威胁评估系统通过输出端的接口模块连接应急响应处置单元。

2.根据权利要求1所述的一种实现网络安全攻防的训练及实战系统，其特征在于：所述攻防态势展示模块的输出端和应急响应处置单元的输出端同时连接数据库更新单元，所述攻防态势展示模块与应急响应处置单元的输入端连接。

3.根据权利要求1所述的一种实现网络安全攻防的训练及实战系统，其特征在于：所述WEB攻击系统包括有用于持续输入网络入侵的攻击执行单元和用于获取防守方用户端输入漏洞信息的漏洞注入平台。

4.根据权利要求1所述的一种实现网络安全攻防的训练及实战系统，其特征在于：所述安全防护系统包括有网络识别模块、入侵防御系统、病毒保护系统、设备防过载系统和数据防泄漏单元。

5.根据权利要求1所述的一种实现网络安全攻防的训练及实战系统，其特征在于：所述入侵监测系统包括有网络攻击检测模块、拦截计数单元、存储模块、分析引擎和靶标状态监测单元，所述网络攻击检测模块连接WEB攻击系统，且拦截计数单元与安全防护系统的入侵防御系统连接。

6.根据权利要求5所述的一种实现网络安全攻防的训练及实战系统，其特征在于：所述存储模块通过内部采集单元分别连接网络攻击检测模块和拦截计数单元，所述存储模块的输出端连接装载有分析引擎的中央处理器，所述中央处理器电连接靶标状态监测单元，且靶标状态监测单元的输出端连接报警提示灯。

7.根据权利要求1所述的一种实现网络安全攻防的训练及实战系统，其特征在于：所述威胁评估系统包括有信息核查模块、传感器采集模块、大数据分析模块、专家研判组和评估报告，所述信息核查模块通过通信模块连接攻击方用户端、攻击方服务器、防守方用户端和防守方服务器。

8.根据权利要求7所述的一种实现网络安全攻防的训练及实战系统，其特征在于：所述传感器采集模块连接用户端主机和服务器的温度传感器、电压传感器和电流传感器，所述传感器采集模块通过通信模块连接大数据分析模块，且大数据分析模块将数据通过分析报告输出给专家研判组。

9.根据权利要求1所述的一种实现网络安全攻防的训练及实战系统，其特征在于：所述应急响应处置单元包括有用户行为监控终端、异常数据提示单元、数据采集模块、分析处理模块、应急预案实施系统和协调指挥调度模块，所述用户行为监控终端采用监测摄像头分别安装到攻击方用户端和防守方用户端所在的规范区域内。

10.根据权利要求9所述的一种实现网络安全攻防的训练及实战系统，其特征在于：所述用户行为监控终端、异常数据提示单元、数据采集模块、分析处理模块、应急预案实施系统和协调指挥调度模块依次连接，所述应急预案实施系统连接有存储应急预案的数据库。