企业安全防御体系的智能化有效性验证方案研究

摘  要

常用的有效性验证手段大大控制了企业的安全风险，但也存在很多客观制约条件。提出了智能化有效性验证方案，首先进行可视化的二维坐标攻击面管理和积累攻击方法、技术、路径的系统知识库；然后基于攻击面和系统知识库进行“双视角”的攻击模拟模型训练，通过AI调度算法和攻击模拟模型对企业安全防御体系进行持续验证；对验证过程进行复盘、整改、调优。该方案可有效管控系统风险，快速核验系统攻击知识的信息，使验证的活动可持续。

前  言     

企业为了满足各项等保要求和自身安全风险控制，在建设完备企业安全防御体系的同时，也在持续地对其进行有效性验证，不断纵深安全防御体系，保障业务安全运行。

随着业务复杂度提升、防御工具的多样化，有效性的验证方式从基础的基线检查再到实战演练的红蓝对抗，无一例外都着眼企业安全防御的有效性。常规的安全有效性验证手段帮助企业解除了一定的安全隐患，但是也暴露了不同程度的问题。比如：基线检查奠定了企业网络信息建设的安全基础，但缺少实时、动态、自动化的验证能力；渗透测试高度依赖于渗透人员的经验，带来了有效性验证覆盖面的不确定性；实战化的红蓝对抗对企业暴露面进行全面验证，但是受限于时间、成本，验证过程很难持续，且漏洞利用的关联性随着验证活动结束容易被忽略。

从以上有效性验证手段来看