一种基于STIX信息交互的渗透测试协作方案研究

• 作者: 刘岳 张海峰 张良 杨秉杰 边帅
• 来源期刊: 信息技术与网络安全
• 学科: 工学
• 关键词: 渗透测试 STIX 协作 信息交互 POC
• 年，卷（期）: 2018,（12）
• 所属期刊栏目: 网络与信息安全
• 页码范围: 1-5
• 页数: 5页
• 分类号: TP273
• 字数: 3008字
• 语种: 中文
• DOI: 10.19358/j.issn.2096-5133.2018.12.001

摘要

对网络安全工作渗透测试工作中的效率瓶颈问题进行了分析,总结了原有测试工作协作方式以及测试过程中的低效之处.对现有威胁情报实时信息共享标准(STIX)进行了介绍,提出了一种基于STIX信息交互的渗透测试协作方案.通过对STIX进行定制扩充,可有效提升测试人员与测试人员、测试人员与测试工具以及测试工具之间的信息交互效率,提高信息交互的标准化、自动化程度.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	刘岳	国家互联网应急中心河南分中心	1	0	0.0	0.0
2	张海峰	国家互联网应急中心河南分中心	1	0	0.0	0.0
3	张良	国家互联网应急中心河南分中心	1	0	0.0	0.0
4	杨秉杰	国家互联网应急中心河南分中心	1	0	0.0	0.0
5	边帅	国家互联网应急中心河南分中心	1	0	0.0	0.0