基于可控入侵模拟的网络防御体系风险评估方法

摘要

本公开的实施例提供了基于可控入侵模拟的网络防御体系风险评估方法、设备和计算机可读存储介质。所述方法包括向前置引擎发送资产信息收集指令；以便所述前置引擎根据所述资产信息收集指令，进行资产信息收集和模拟攻击；接收前置引擎上传的所述资产信息和模拟攻击结果并展示给安全管理人员；接收安全管理人员执行弱点利用的操作指令，向所述前置引擎发出突破指令；以便所述前置引擎利用资产弱点进行突破；突破成功后利用攻陷的资产安装Agent作为可控组件执行后续资产信息收集指令及突破指令。以此方式，安全管理人员能够通过所述Agent，安全可控进行深度干预弱点利用执行动作，保证弱点利用不会对资产业务造成任何影响。