版权所有:内蒙古大学图书馆 技术提供:维普资讯• 智图
内蒙古自治区呼和浩特市赛罕区大学西街235号 邮编: 010021
专利申请号:CN202110322223.X
公 开 号:CN113051575A
代 理 人:钟继莲
代理机构:11514 北京酷爱智慧知识产权代理有限公司
专利类型:发明专利
申 请 日:20210629
公 开 日:20210325
专利主分类号:G06F21/57(20130101)
关 键 词:横向移动路径 漏洞 关联图 垂直 入侵 脆弱性 演习 资产 数据库生成 模型生成 数据构建 攻击 录入 中小企业 对抗 检测 响应
摘 要:本发明提供了基于图数据库生成红蓝对抗攻击演习方案的方法及系统,方法包括获取企业录入的脆弱性数据;根据脆弱性数据构建资产漏洞关联图模型;计算垂直入侵路径和横向移动路径,在资产漏洞关联图模型中增加垂直入侵路径和横向移动路径;计算漏洞类型广度;根据漏洞类型广度、增加垂直入侵路径和横向移动路径后的资产漏洞关联图模型生成演习方案。该方法满足中小企业快速全面地检测自身和响应攻击的能力的需求。