龙图腾网&IPTOP
- 微信扫码登录
- 账号密码登录
- 短信登录/注册
买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！
申请/专利权人：广州大学
摘要：本发明公开了一种基于ATTCK技战术的攻击能力量化评估方法及装置，方法包括：利用情报收集模块收集实施组织及攻击信息和防御措施信息，提取详细攻击步骤、标靶系统的网络拓扑环境以及漏洞资产信息；利用复现模拟模块根据标靶系统的网络拓扑环境搭建攻击实验场景，在攻击实验场景进行无防御攻击场景实验和有防御攻击场景实验，统计相关参数；利用评估模块综合考虑攻击可能性、攻击影响值和攻击检测率三个维度，对攻击能力进行综合评估。本发明能够有效量化系统面临的风险和威胁，通过分析攻击者的潜在能力和可能利用的攻击技术，为不同的攻击场景和威胁等级分配相应的风险评估值。
主权项：1.基于ATTCK技战术的攻击能力量化评估方法，其特征在于，包括下述步骤：收集实施组织及攻击信息和防御措施信息，从实施组织及攻击信息中提取详细攻击步骤，从防御措施信息中提取标靶系统的网络拓扑环境，并在标靶系统的网络拓扑环境捕获漏洞资产信息；所述漏洞资产信息包括资产信息、漏洞信息以及漏洞利用的前置后置条件；根据标靶系统的网络拓扑环境搭建攻击实验场景；在攻击实验场景中根据详细攻击步骤逐步进行无防御攻击场景实验，检测在实验中的攻击者的技战术，统计未设置防御措施情况下的技战术总数和攻击步骤数量；设置防御措施，针对不同的防御措施分别在攻击实验场景中进行有防御攻击场景实验，统计防御措施生效后攻击者的技战术和发防御措施的阻断技术数量；所述攻击实验场景包括标靶系统以及相应的网络设备和服务；利用攻击步骤数量、防御措施的阻断技术数量以及漏洞利用的前置后置条件进行攻击可能评估，获取攻击可能性；利用资产信息和漏洞信息对攻击能力进行攻击价值评估，获取攻击影响值；利用技战术总数和防御措施的阻断技术数量计算攻击检测率；结合攻击可能性、攻击影响值和攻击检测率对攻击能力进行综合评估，获取最终评估结果。
全文数据：
权利要求：
百度查询： 广州大学 基于ATT&CK技战术的攻击能力量化评估方法及装置
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。
主营中国专利交易买卖与专利转让许可,高校科技成果推广与科技成果转化,知识产权运营管理与平台开发,科技人才专家库与科技猎头等科技服务
开放平台
担保交易
惠及多方
会员特惠
专属平台
适合多方
数据共享
功能齐全
皖公网安备 34010402703815号