首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

一种虚实结合的密码靶场系统 

申请/专利权人:浙江东安检测技术有限公司

申请日:2024-06-06

公开(公告)日:2024-07-05

公开(公告)号:CN118300790A

主分类号:H04L9/08

分类号:H04L9/08;G06F21/57;H04L41/40;H04L41/14

优先权:

专利状态码:在审-实质审查的生效

法律状态:2024.07.23#实质审查的生效;2024.07.05#公开

摘要:本发明公开了一种虚实结合的密码靶场系统,包括物理资源层、靶场管理系统、竞赛平台和赛场态势展示屏四个部分;所述靶场管理系统是密码靶场系统的核心,主要包括漏洞镜像库、仿真应用镜像库、靶场场景库、靶场知识库、工具库以及对外接口;本发明实现了实体密码设备与靶场虚拟环境的有效结合,让靶场更加贴近现实中密码设备的应用场景,让密码教学和密码攻防演练更加贴近实战。

主权项:1.一种虚实结合的密码靶场系统,其特征在于,包括物理资源层、靶场管理系统、竞赛平台和赛场态势展示屏四个部分;所述靶场管理系统是密码靶场系统的核心,包括漏洞镜像库、仿真应用镜像库、靶场场景库;所述仿真应用镜像库针对常用应用系统进行密码应用改造,然后通过Docker技术生成仿真应用镜像,仿真应用的密码应用均通过调取靶场系统中密码设备提供的密码服务接口实现;所述漏洞镜像库是根据常见密码应用漏洞和高危风险设置开发出的密码攻防环境,包括存在密码应用漏洞的应用系统服务端和客户端,其中服务端通过Docker生成漏洞镜像;所述靶场场景库,针对漏洞镜像库和仿真应用镜像库进行相应的设置,将密码应用漏洞整合到仿真应用中,然后通过加入SDN网络环境编排,形成可用于攻防、竞赛和实训的场景,管理人员根据需要开启场景供用户访问使用;所述竞赛平台包括靶场攻防实操模块,所述靶场攻防实操模块通过调用靶场场景库中的场景形成竞赛场景,参赛人员通过调用漏洞镜像库或仿真应用镜像库中的镜像形成攻防实操题进行攻防演练,参赛人员启动题目镜像后进行操作,直到取到目标物提交后视为答题成功。

全文数据:

权利要求:

百度查询: 浙江东安检测技术有限公司 一种虚实结合的密码靶场系统

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。