(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111597971.5 (22)申请日 2021.12.24 (71)申请人 安天科技 集团股份有限公司 地址 150028 黑龙江省哈尔滨市高新 技术 产业开发区科技创新城创新创业广场 7号楼 （世坤路838号） (72)发明人 李佳楠　赵超　肖新光　 (74)专利代理 机构 北京锺维联合知识产权代理 有限公司 1 1579 代理人 安娜 (51)Int.Cl. G06F 30/20(2020.01) (54)发明名称 一种面向武器系统的网空攻击能力仿真方 法及装置 (57)摘要 本发明涉及一种面向武器系统的网空攻击 能力仿真方法及装置， 包括： 基于对攻击方网络 攻击装备的分析情况， 构建所述攻击方的网络攻 击卡片； 通过威胁攻击行为知识库确定所述攻击 方的网络攻击行为， 构建所述攻击方的网络攻击 链； 基于所述网络攻击卡片和网络攻击链对所述 攻击方的网络攻击过程进行模拟 仿真， 用以确定 所述攻击方的网空攻击能力。 本发 明基于强敌装 备分析和威胁攻击行为知识库构建攻击方的网 络攻击卡片和网络攻击链， 对攻击方面向我军武 器系统的网络攻击过程进行模拟 仿真， 还原攻击 方的真实作战过程， 以充分掌握攻击方的作战能 力， 推测攻击方的潜在威胁， 为我军武器系统网 空安全建 设工作奠定可靠的实 践检验基础。 权利要求书2页 说明书7页 附图3页 CN 114254518 A 2022.03.29 CN 114254518 A 1.一种面向武器系统的网空攻击能力仿真方法， 其特 征在于， 包括： 基于对攻击方网络攻击装备的分析情况， 构建所述 攻击方的网络攻击卡片； 通过威胁攻击行为知识库确定所述攻击方的网络攻击行为， 构建所述攻击方的网络攻 击链； 基于所述网络攻击卡片和网络攻击链对所述攻击方的网络攻击过程进行模拟仿真， 用 以确定所述 攻击方的网空攻击能力。 2.根据权利要求1所述的方法， 其特征在于， 所述攻击方网络攻击装备的分析情况包括 攻击装备分析 结果、 网络威胁情 报和威胁知识， 对攻击方网络攻击装备的分析， 具体包括： 确定待分析的攻击方网络攻击装备； 对各网络攻击装备的装备体系和执 行过程进行分析， 得到攻击装备分析 结果； 获取涉及所述 攻击方的网络威胁情 报和威胁知识； 所述攻击装备分析结果、 网络威胁情报和威胁知识用以构建所述攻击方的网络攻击卡 片。 3.根据权利要求2所述的方法， 其特征在于， 所述网络攻击卡片包含有所述攻击方的攻 击技战术信息， 所述攻击技战术信息包括： 装备名称、 所属部门、 装备描述、 涉及厂商、 攻击 所针对的操作系统、 装备作业方式。 4.根据权利要求1 ‑3任一所述的方法， 其特征在于， 所述通过威胁攻击行为知识库确定 所述攻击方的网络攻击过程， 构建所述 攻击方的网络攻击链， 具体包括： 通过所述威胁攻击行为知识库确定所述攻击方的网络攻击过程， 得到所述攻击方的攻 击关系映射， 根据所述 攻击关系映射， 构建所述 攻击方的网络攻击链。 5.根据权利要求4所述的方法， 其特征在于， 所述攻击方的攻击关系映射包括所述攻击 方的攻击战术和攻击技 术的关系映射。 6.根据权利要求5所述的方法， 其特征在于， 根据所述攻击关系映射， 构建所述攻击方 的网络攻击链， 具体包括： 确定待评估的所述 攻击方的网络攻击行为； 根据所述攻击战术和攻击技术的关系映射， 获取待评估的网络攻击行为对应的攻击战 术和攻击技 术的映射项， 得到 子关系映射； 根据所述子关系映射构建所述待评估的网络攻击行为的网络攻击链。 7.一种面向武器系统的网空攻击能力仿真装置， 其特 征在于， 包括： 攻击卡片构建模块， 用于基于攻击方网络攻击装备的分析情况， 构建所述攻击方的网 络攻击卡片； 攻击链构建模块， 用于通过威胁攻击行为知识库确定所述攻击方的网络攻击行为， 构 建所述攻击方的网络攻击链； 模拟仿真， 用于基于所述网络攻击卡片和网络攻击链对所述攻击方的网络攻击过程进 行模拟仿真， 用以确定所述 攻击方的网空攻击能力。 8.一种电子设备， 其特征在于， 所述电子设备包括： 壳体、 处理器、 存储器、 电路板和电 源电路， 其中， 电路板安置在壳体围成的空间内部， 处理器、 存储器设置在电路板上； 电源电 路， 用于为上述电子 设备的各个电路或器件供电； 存储器用于存储可执行程序 代码； 处理器 通过读取存储器中存储的可执行程序 代码来运行与可执行程序代码对应的程序， 用于执行权　利　要　求　书 1/2 页 2 CN 114254518 A 2权利要求1 ‑6项任一所述的方法。 9.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有一个或者 多个程序， 所述一个或者多个程序可被一个或者多个处理器执行， 以实现权利要求 1‑6项任 一所述的方法。 10.一种计算机程序产品， 其特征在于， 包括： 当所述计算机程序产品中的指令由处理 器执行时， 执行如权利要求1 ‑6项任一所述的方法。权　利　要　求　书 2/2 页 3 CN 114254518 A 3