[发明专利]攻击者攻击能力的评估方法、装置、电子设备及存储介质

权利要求书

1.一种攻击者攻击能力的评估方法，其特征在于，包括：

将蜜罐网络按照预设的部署规则部署于待防护的目标网络中；

获取攻击者对蜜罐网络产生的攻击数据；

基于所述攻击数据，对所述攻击者攻击能力进行评估。

2.根据权利要求1所述的方法，其特征在于，所述蜜罐网络包括多个部署于不同梯度层级的第一蜜罐子网络，每个梯度层级的第一蜜罐子网络均包括至少两个类型不同的第二蜜罐子网络，每个所述第二蜜罐子网络均包括不存在漏洞的第一蜜罐、存在漏洞且未设置防护系统的第二蜜罐、以及存在漏洞且设置防护系统的第三蜜罐。

3.根据权利要求2所述的方法，其特征在于，所述部署规则包括：

按照所述梯度层级由浅层至深层的方向，所述第一蜜罐子网络的仿真程度逐渐增加。

4.根据权利要求2所述的方法，其特征在于，所述部署规则包括：

按照所述梯度层级由浅层至深层的方向，所述第一蜜罐子网络的漏洞的发布时间逐渐接近当前评估时刻。

5.根据权利要求3或4所述的方法，其特征在于，所述攻击数据包括如下项目：被攻击的第一蜜罐网络的梯度层级、被攻击的第二蜜罐子网络的类型和数量、被攻击的漏洞的发布时间、被攻击的防护系统包括的防护产品、以及被攻击的第一蜜罐、第二蜜罐和第三蜜罐的数量；其中，所述防护产品包括防火墙、WAF、IPS和HIPS。

6.根据权利要求5所述的方法，其特征在于，所述基于所述攻击数据，对所述攻击者攻击能力进行评估，包括：

基于所述攻击数据包括的项目，得到所述攻击数据对应的目标评估分数；

基于所述目标评估分数和预设的等级评分规则，对所述攻击者攻击能力的评估。

7.根据权利要求6所述的方法，其特征在于，所述基于所述攻击数据包括的项目，得到所述攻击数据对应的目标评估分数，包括：

基于所述攻击数据包括的项目，确定各所述项目对应的攻击标识；

基于各所述攻击标识和预设的攻击能力评估数据库，确定各所述攻击标识对应的评估分数；其中，所述攻击能力评估数据库包括多个攻击标识和各所述攻击标识对应的评估分数；

对各所述攻击标识对应的评估分数进行加权计算，得到所述攻击数据对应的目标评估分数；其中，所述攻击能力评估数据库还包括各攻击标识对应的权重值。

8.一种攻击者攻击能力的评估装置，其特征在于，包括：

部署模块，用于将蜜罐网络按照预设的部署规则部署于待防护的目标网络中；

获取模块，用于获取攻击者对蜜罐网络产生的攻击数据；

评估模块，用于基于所述攻击数据，对所述攻击者攻击能力进行评估。

9.一种电子设备，其特征在于，包括存储器和处理器，所述存储器中存储有计算机程序，所述处理器执行所述计算机程序时，实现如权利要求1-7中任一项所述的方法。

10.一种计算机可读存储介质，其特征在于，其上存储有计算机程序，当所述计算机程序在计算机中执行时，令计算机执行权利要求1-7中任一项所述的方法。