北京科技大学：网络安全试验评估系统优化方案

北京科技大学网络安全试验评估系统优化方案，主要借鉴美国防部《网络安全试验评估指南》2.0更新版，结合国内通用系统场景，对原指南的六个阶段进行裁剪和集成，形成五个阶段的优化方案。具体如下：

• 阶段裁剪与集成：原指南的六个阶段不完全适用于所有系统试验评估流程设计，国内通用系统不涉及研制阶段的试验评估，因此将研制阶段3（协作漏洞识别）与阶段4（对抗性研制测试评估）裁减，分别整合到阶段5（协作性渗透试验）及阶段6（对抗性攻击评估）中。
• 阶段迁移：原阶段1（了解安全需求）、阶段2（确定攻击面）应在系统研制阶段启动，现迁移推迟到系统部署阶段，逻辑上可划入阶段5和阶段6，但为向DoD《指南》对标更加清晰，单独保留。
• 分步测试：系统支持协作性漏洞识别与对抗性试验评估，二者区别在于资源、信息掌握情况及评估深度。在通用系统实现中，可以只开展对抗性评估，也可以在对抗性评估之后，再开展协作性渗透试验。
• 合规性评估：合规性试验评估被独立抽取出来，以凸显其重要性和必要性，其评估结果最终在协作性渗透试验期间引用。

• 明确网络安全需求

  确定试验目标边界范围，检查系统的网络安全需求，编制网络安全需求列表，用于指导制定网络安全试验评估的初步方法和计划。

• 确定网络攻击面

  检查或获取系统架构、组件、数据流及安全标准，确认网络安全脆弱性。

  识别所有形式的通信、网络连接、软件、硬件、供应链及人类交互，以及以前合规性检查报告、网络安全漏洞评估、渗透测试结果等。

  安全风险管理计划可能提供有关网络攻击面的信息。

• 合规性试验评估

  对照系统的网络安全需求，试验评估其合规性，主要参照《信息安全技术网络安全等级保护基本要求》（GB/T22239-2019）。

  系统提供按照合规项生成的在线表单，试验评估人员在线勾选、填写相应的文档、表格。

  完整的试验评估工作从接收试验评估任务开始，按照预先审查、方案编制、现场检测、综合评定四个步骤组织实施。

  合规性试验评估包含网络安全风险管理评估，风险管理评估结论与措施，将为后续试验鉴定定型提供支持。

• 协作性渗透试验

  在事先掌握目标网络直接相关信息的情况下开展，此时在对抗性阶段已发现的漏洞和问题已经得以缓解，进行更深入的评估。

  协作可提供更详细的待测目标情况，对目标网络实施精准测试，缩短试验评估时间，提高试验评估效率。

• 对抗性攻击评估

  在基本凭借自主探测、获取相关信息的情况下开展，从系统外部评估其抗网络攻击的能力。

  依托试验平台自主探测、扫描获取目标网络的网络拓扑、资产信息、信息系统、运行业务等信息。

  按照试验方案配置的目标、工具、资源等，开展对目标模拟网络的试验评估。

  典型对抗活动包括利用、控制、打击与驻留、信息窃取等。

• 试验评估具有可重复性：针对特定的试验场景，在不改变目标模拟网络环境、服务、应用、配置等场景的前提下，不更新试验所用情报、工具、策略等资源、其他试验条件满足同等水平的情况下，多次试验评估的结果具有一致性。
• 系统服务扩展性强：系统采用微服务架构模式设计，在开放性、扩展性和增量式发展上，具有较强的可扩展性。在扩展系统服务能力时，只需遵循开放的标准接口，以微服务插件的形式无缝集成到评估系统中，与原有系统构成有机的统一体。

• 网络安全试验论证

  试验任务人员依据任务、技术指标与效能，开展网络安全论证工作。

  阐明网络安全需求，潜在网络安全威胁，网络安全攻击面，制定网络安全试验评估策略、计划，明确试验评估的主要任务，资源需求（人员、环境、工具等），时间节点等。

  根据场景和面临威胁，提出潜在的威胁模拟事件，以开展针对性的性能试验评估。

• 网络安全性能试验评估

  重点在合规性评估基础上，通过对信息系统网络安全脆弱性分析，由试验人员通过模拟网络威胁手段和技术，在典型环境与任务背景下，基于典型网络安全事件，对信息系统进行网络安全性能试验评估。

  为下一步网络安全试验评估奠定基础。

• 网络安全作战试验评估

  主要完成制定网络安全试验计划、实施网络安全试验与评估等。

  包括计划（试验）、准备（被试装备、陪试准备、试验条件、试验人员）和实施（攻击发起、指标设定、数据采集记录、问题解决、报告结果）等。

• 第一级（较小的系统损失）：造成系统短暂中断，影响系统效率，使系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除攻击事件负面影响所需付出的代价较小。
• 第二级（较大的系统损失）：造成系统中断，明显影响系统效率，使重要信息系统或一般信息系统业务处理能力受到影响，或系统重要数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除攻击事件负面影响所需付出的代价较大，但对于装备、网络、系统的影响完全可以承受。
• 第三级（导致严重系统损失）：造成系统长时间中断或局部瘫痪，使其业务处理能力受到较大影响，或系统关键数据的保密性、完整性、可用性遭到破坏，恢复系统正常运行和消除攻击事件负面影响所需付出的代价巨大，但对于装备、网络、系统的影响可承受。
• 第四级（导致特别重大的系统损失）：造成系统大面积瘫痪，使其丧失业务处理能力，或系统关键数据的保密性、完整性、可用性遭到严重破坏，恢复系统正常运行和消除攻击事件负面影响所需付出的代价十分巨大，对于装备、网络、系统的影响不可承受。