基于攻击链的智能渗透与攻击模拟系统

信息安全研究 ›› 2022, Vol. 8 ›› Issue (E1): 60-.

基于攻击链的智能渗透与攻击模拟系统

郝伟;沈传宝;王超;刘加勇;

(北京华云安信息技术有限公司北京100094)

出版日期:2022-09-18 发布日期:2022-09-14
通讯作者: 郝伟博士，副研究员.主要研究方向为人工智能技术在网络安全中的应用. haowei@huaun.com
作者简介:郝伟博士，副研究员.主要研究方向为人工智能技术在网络安全中的应用. haowei@huaun.com 沈传宝硕士，国家漏洞库特聘专家.主要研究方向为国家级漏洞资源管控及共享标准、体系、机制. shencb@huaun.com 王超主要研究方向为漏洞管理、实战环境下的网络攻防与攻防自动化. wangchao@huan.com 刘加勇主要研究方向为人工智能技术在实战环境下的自动化检测与利用. liujy@huaun.com

Online:2022-09-18 Published:2022-09-14

摘要/Abstract

摘要： 在网络安全管理中，漏洞评估是安全评估的重要基础.然而，目前常用的漏洞评估方法仍然是以人工专家经验或基于规则的自动化脚本为主，难以适用于不断变化发展的复杂网络环境.虽然近几年人工智能技术已经取得了长足的发展，理论日趋成熟完善，但在网络安全领域智能化的高质量产品，尤其是在基于渗透测试的漏洞评估方面仍处于起步阶段.因此，为了实现渗透测试的智能化能力，华云安公司在人工智能攻防方面研究多年，设计并研发了一套基于攻击链、知识图谱和相关评估算法的智能化渗透与攻击模拟系统灵刃.对灵刃的实现原理、主要功能和应用场景进行细致的阐述说明.

关键词: 漏洞评估, 智能化渗透, 人工智能, 渗透模拟系统, 产品灵刃, 安全评估

中图分类号:

中图法分类号TP393.08

郝伟, 沈传宝, 王超, 刘加勇, . 基于攻击链的智能渗透与攻击模拟系统[J]. 信息安全研究, 2022, 8(E1): 60-.

[1]	彭长根, . 人工智能安全治理挑战与对策[J]. 信息安全研究, 2022, 8(4): 318-.
[2]	邱勤, 徐天妮, 于乐, 吕欣, 袁捷, 张峰, 张滨, . 算力网络安全架构与数据安全治理技术[J]. 信息安全研究, 2022, 8(4): 340-.
[3]	金志刚周峻毅何晓勇. 面向自然语言处理领域的对抗攻击研究与展望[J]. 信息安全研究, 2022, 8(3): 202-.
[4]	彭祯方, 邢国强, 陈兴跃, . 人工智能在网络安全领域的应用及技术综述[J]. 信息安全研究, 2022, 8(2): 110-.
[5]	王伟洁, 邓攀科, 吕志远, . 欧盟2021年《人工智能法》研究[J]. 信息安全研究, 2022, 8(2): 117-.
[6]	王晓波, 谢兰天, 郑然德, 徐菲, . 可机读消费的TTPs威胁情报平台体系研究[J]. 信息安全研究, 2021, 7(E1): 8-.
[7]	王兆蒙. 云主机安全管理平台建设[J]. 信息安全研究, 2021, 7(E1): 58-.
[8]	吴剑刚, 罗政, 许芃. 瑞数动态安全超融合解决方案[J]. 信息安全研究, 2021, 7(E1): 169-.
[9]	王文宇. 基于DataSecOps的个人信息遗忘[J]. 信息安全研究, 2021, 7(9): 856-860.
[10]	时翌飞冯景瑜曹旭栋黄鹤翔王鹤. 国际安全漏洞公平裁决程序对比研究[J]. 信息安全研究, 2021, 7(6): 496-502.
[11]	焦杨韩文婷 . 全球5G安全评估认证体系演进及现状[J]. 信息安全研究, 2021, 7(5): 443-449.
[12]	徐金才任民李琦孙哲南. 图像对抗样本的安全性研究概述[J]. 信息安全研究, 2021, 7(4): 294-309.
[13]	魏国富石英村. 人工智能数据安全治理与技术发展概述?[J]. 信息安全研究, 2021, 7(2): 110-119.
[14]	王文宇. 数据运营安全在数据主权中的应用研究[J]. 信息安全研究, 2021, 7(10): 949-.
[15]	黄陈辰. 人工智能时代侵犯著作权罪的智能化倾向与刑法应对[J]. 信息安全研究, 2020, 6(9): 0-0.

基于攻击链的智能渗透与攻击模拟系统

PDF

可视化

摘要/Abstract

引用本文

使用本文

参考文献

相关文章 15

编辑推荐

Metrics