[发明专利]一种实现网络安全攻防的训练及实战系统

说明书

本发明公开了一种实现网络安全攻防的训练及实战系统，包括管理单元、攻防演练平台、WEB攻击系统、安全防护系统、入侵监测系统、威胁评估系统、攻防态势展示模块和应急响应处置单元。该实现网络安全攻防的训练及实战系统，通过攻击方用户端采用攻击方服务器操控WEB攻击系统对攻防演练平台的靶标进行漏洞攻击，此时防守方用户端采用防守方服务器操控安全防护系统对攻防演练平台的靶标进行保护，通过设置的入侵监测系统和攻防态势展示模块来对网络攻防场景状态进行展示监测，通过威胁评估系统来对攻防系统进行及时评估，通过攻防实战总结得出网络安全存在的隐藏风险项，进而可实现数据库更新和网络安全系统优化。

技术领域

本发明涉及网络安全技术领域，具体为一种实现网络安全攻防的训练及实战系统。

背景技术

网络安全攻防演练，是以不限制手段、路径，进行获取权限并攻陷指定靶机为目的实战攻防演练。通过真实网络中的攻防演练，可以全面评估目标所在网络的整体安全防护能力，检验防守方安全监测、防护和应急响应机制及措施的有效性，锻炼应急响应队伍，提升安全事件处置能力。通过攻防演练，提高企业内部协同处置能力，预防风险事件的发生，在实战大规模攻击情况下的防护流程及运营状态，提升应急处置效率和实战能力。

在网络安全攻防演练过程中，一般会设置攻击方、防守方和裁判组，在进行攻防演练时，常规的操作是采用仿真模拟代替实战运行，但是这样的攻防演练在对真实环境下的网络安全防护难以实现及时防护和应急处理的效果，因此我们提出了一种实现网络安全攻防的训练及实战系统。

发明内容

本发明的目的在于提供一种实现网络安全攻防的训练及实战系统，以解决上述背景技术提出的问题。

为实现上述目的，本发明提供如下技术方案：一种实现网络安全攻防的训练及实战系统，包括管理单元、攻防演练平台、WEB攻击系统、安全防护系统、入侵监测系统、威胁评估系统、攻防态势展示模块和应急响应处置单元，所述管理单元包括有用于网络攻防基础硬件的设施管理平台、用于验证核查攻守双方身份信息的用户认证平台、攻击方用户端和防守方用户端，所述攻击方用户端通过电缆线束连接攻击方服务器，所述防守方用户端通过电缆线束连接防守方服务器，且攻击方服务器和防守方服务器均与交换机进行电连接；

所述攻防演练平台通过路由器连接服务网络，且攻防演练平台通过服务网络分别连接WEB攻击系统、安全防护系统、入侵监测系统和威胁评估系统，所述WEB攻击系统与攻击方用户端的交换机进行无线连接，所述安全防护系统与防守方用户端的交换机进行无线连接，所述入侵监测系统通过输出端的接口模块连接攻防态势展示模块，所述威胁评估系统通过输出端的接口模块连接应急响应处置单元。

优选的，所述攻防态势展示模块的输出端和应急响应处置单元的输出端同时连接数据库更新单元，所述攻防态势展示模块与应急响应处置单元的输入端连接。

优选的，所述WEB攻击系统包括有用于持续输入网络入侵的攻击执行单元和用于获取防守方用户端输入漏洞信息的漏洞注入平台。

优选的，所述安全防护系统包括有网络识别模块、入侵防御系统、病毒保护系统、设备防过载系统和数据防泄漏单元。

优选的，所述入侵监测系统包括有网络攻击检测模块、拦截计数单元、存储模块、分析引擎和靶标状态监测单元，所述网络攻击检测模块连接WEB攻击系统，且拦截计数单元与安全防护系统的入侵防御系统连接。

优选的，所述存储模块通过内部采集单元分别连接网络攻击检测模块和拦截计数单元，所述存储模块的输出端连接装载有分析引擎的中央处理器，所述中央处理器电连接靶标状态监测单元，且靶标状态监测单元的输出端连接报警提示灯。

优选的，所述威胁评估系统包括有信息核查模块、传感器采集模块、大数据分析模块、专家研判组和评估报告，所述信息核查模块通过通信模块连接攻击方用户端、攻击方服务器、防守方用户端和防守方服务器。