基于ATTCK的欺骗性防御系统、构建方法及全链路防御实现方法

摘要

本申请涉及基于ATT&CK的欺骗性防御系统、构建方法及全链路防御实现方法，研究ATT&CK框架中每项战术下的每个技术点的攻击技术；在所述初始数据库中从战术、技术两个层面给出每一个攻击技术所对应的欺骗防御技术，将所有欺骗防御技术根据网络欺骗技术的不同作用点进行层次划分，从战术、技术、作用点三个维度构建初始数据库，结合当前环境中的网络资产情况，针对攻击方在入侵期间每个阶段的行为，在战术、技术、作用点三个维度上从初始数据库中选择欺骗防御技术与当前网络资产情况进行融合，构建全方位的欺骗性防御系统。本发明从将欺骗技术贯穿攻击链路的整个生命周期，对攻击者的TTP进行检测、防御和响应，从攻击者的视角进行主动诱捕。