企业安全防御体系的智能化有效性验证方案研究

作     者：杨丽丽 刘果 戚大强 张彬 高贯银 Yang Lili;Liu Guo;Qi Daqiang;Zhang Bin;Gao Guanyin

作者机构：中讯邮电咨询设计院有限公司北京100048 

出 版 物：《邮电设计技术》 (Designing Techniques of Posts and Telecommunications)

年 卷 期：2023年第8期

页      码：67-70页

摘      要：常用的有效性验证手段大大控制了企业的安全风险,但也存在很多客观制约条件。提出了智能化有效性验证方案,首先进行可视化的二维坐标攻击面管理和积累攻击方法、技术、路径的系统知识库;然后基于攻击面和系统知识库进行“双视角”的攻击模拟模型训练,通过AI调度算法和攻击模拟模型对企业安全防御体系进行持续验证;对验证过程进行复盘、整改、调优。该方案可有效管控系统风险,快速核验系统攻击知识的信息,使验证的活动可持续。

主 题 词：攻击面管理 攻击模拟 有效性验证 

学科分类：0839[0839] 08[工学] 

D　O　I：10.12045/j.issn.1007-3043.2023.08.015

馆 藏 号：203123393...