(19)国家知识产权局 (12)发明 专利 (10)授权公告 号 (45)授权公告日 (21)申请 号 202111572769.7 (22)申请日 2021.12.21 (65)同一申请的已公布的文献号 申请公布号 CN 114282795 A (43)申请公布日 2022.04.05 (73)专利权人 北京永信至诚科技股份有限公司 地址 100094 北京市海淀区丰豪东路9号院 6号楼103 (72)发明人 蔡晶晶　陈俊　张凯　程磊　 (74)专利代理 机构 北京天方智力知识产权代理 事务所(普通 合伙) 11719 专利代理师 路远 (51)Int.Cl. G06Q 10/06(2012.01) G06Q 10/10(2012.01)(56)对比文件 US 10757132 B1,2020.08.25 WO 20141846 38 A1,2014.1 1.20 US 2016261482 A1,2016.09.08 CN 111814201 A,2020.10.23 CN 110351255 A,2019.10.18 US 8204809 B1,2012.0 6.19 US 2018174 485 A1,2018.0 6.21 CN 105117575 A,2015.12.02 顾兆军等.基 于角色异常行为挖掘的内部威 胁检测方法. 《计算机 工程与设计》 .2020,第41卷 (第10期),第2740 -2746页. 汪连栋等.网络化信息系统对抗环境试验结 构建立方法研究. 《中国电子科 学研究院学报》 .2015,第10卷(第01期),第6 0-66页. 审查员 胡星海 (54)发明名称 网络靶场人员技能评估方法、 装置、 设备及 可读存储介质 (57)摘要 本申请提供了一种网络靶场人员技能评估 方法， 包括： 根据目标用户的实际角色行为的行 为特征， 匹配出一个参考角色行为； 按照匹配出 的参考角色行为对应的各个过程 关键节点， 对实 际角色行为进行过程关键节点的识别， 该参考角 色行为对应的各个过程关键节点是将正确使用 标准技能完成目标任务的行为过程进行切分得 到的； 将从实际角色行为中识别出的每一过程关 键节点， 分别与参考角色行为的对应过程关键节 点进行技能特征上的对比， 生 成实际角色行为的 每一过程关键节点对应的技能差异特征。 本申请 能够高效、 灵活的对网络靶场进行自动化的技能 评估。 本申请 还提供了一种网络靶场人员技能评 估装置、 设备及计算机可读存 储介质。 权利要求书2页 说明书9页 附图2页 CN 114282795 B 2022.09.16 CN 114282795 B 1.一种网络靶场人员技能评估方法， 其特 征在于， 包括： 记录目标用户的实际角色行为， 所述实际角色行为是所述目标用户在网络靶场的目标 场景下扮演一个选 定角色时、 针对目标任务实施的网络行为过程； 根据所述实 际角色行为的行为特征， 与预先构建的角色行为集合进行特征匹配， 以从 所述角色行为 集合中匹配出一个参 考角色行为； 按照匹配出的参考角色行为对应的各个过程关键节点， 对所述实际角色行为进行过程 关键节点的识别， 所述参考角色行为对应的各个过程关键节点是将正确使用标准技能完成 所述目标任务的行为过程进行切分得到的； 将从所述实际角色行为中识别出的每一过程关键节点， 分别与 所述参考角色行为的对 应过程关键节点进行技能特征上的对比， 生成所述实际角色行为的每一过程关键节点对应 的技能差异特 征； 当通过对比得到各个差异特征后， 基于每一差异特征的评分以及每一差异特征对应的 权重， 生成所述实际角色行为对应的技能评分结果。 2.根据权利要求1所述的方法， 其特 征在于， 所述记录目标用户的实际角色行为， 包括： 当所述目标用户基于所述参考角色行为对应的过程关键节点的定义进行技能操作时， 或者当所述目标用户基于自己定义的过程关键节点进 行技能操作时， 记录目标用户的实际 角色行为。 3.根据权利要求1所述的方法， 其特征在于， 所述将从所述实际角色行为中识别出的每 一过程关键节点， 分别与所述参考角色行为的对应过程关键节点进行技能特征上 的对比， 包括： 基于所述参考角色行为的各个过程关键节点的节点技能特征， 将从所述实际角色行为 中识别出的每一过程关键节点， 分别与所述参考角色行为的对应过程关键节点进 行技能特 征上的对比； 其中， 所述节点 技能特征包括以下至少一项特 征： 执行对应标准 技能时所用的时间； 执行对应标准 技能时的实施难度； 执行对应标准 技能时所需的操作行为； 执行对应标准 技能时所达 到的技能效果。 4.根据权利要求1所述的方法， 其特征在于， 所述参考角色行为对应一个技能过程图， 所述技能过程图定义了所述参考角色行为对应的各个过程关键节点之间的执行关系； 则， 所述方法还 包括： 基于所述技能过程图， 将所述实 际角色行为的各个过程关键节点， 与所述参考角色行 为的各个过程关键节点进行 执行关系的对比， 生成执 行差异特 征。 5.根据权利要求 4所述的方法， 其特 征在于， 所述执 行关系包括同步执 行、 先后执 行。 6.一种网络靶场人员技能评估 装置， 其特 征在于， 包括： 行为记录单元， 用于记录目标用户的实 际角色行为， 所述实 际角色行为是所述目标用 户在网络靶场的目标场景 下扮演一个选 定角色时、 针对目标任务实施的网络行为过程； 行为匹配单元， 用于根据所述实 际角色行为的行为特征， 与预先构建的角色行为集合 进行特征匹配， 以从所述角色行为 集合中匹配出一个参 考角色行为；权　利　要　求　书 1/2 页 2 CN 114282795 B 2关键点识别单元， 用于按照匹配出的参考角色行为对应的各个过程关键节点， 对所述 实际角色行为进 行过程关键节点的识别， 所述参考角色行为对应的各个过程关键节点是将 正确使用标准 技能完成所述目标任务的行为过程进行切分得到的； 技能评估单元， 用于将从所述实 际角色行为中识别出的每一过程关键节点， 分别与所 述参考角色行为的对应过程关键节点进行技能特征上的对比， 生成所述 实际角色行为的每 一过程关键节点对应的技能差异特 征； 技能评分单元， 用于当通过对比得到各个差异特征后， 基于每一差异特征的评分 以及 每一差异特 征对应的权 重， 生成所述实际角色行为对应的技能评分结果。 7.根据权利要求6所述的装置， 其特征在于， 所述技能评估单元， 具体用于基于所述参 考角色行为的各个过程关键节点的节点技能特征， 将从所述 实际角色行为中识别出的每一 过程关键节点， 分别与所述参考角色行为的对应过程关键节点进行技能特征上 的对比， 生 成所述实际角色行为的每一过程关键节点对应的技能差异特 征； 其中， 所述节点 技能特征包括以下至少一项特 征： 执行对应标准 技能时所用的时间； 执行对应标准 技能时的实施难度； 执行对应标准 技能时所需的操作行为； 执行对应标准 技能时所达 到的技能效果。 8.一种电子设备， 其特 征在于， 包括： 处 理器、 存储器； 所述存储器， 用于存 储计算机程序； 所述处理器， 用于通过调用所述计算机程序， 执行如权利要求1 ‑5中任一项所述的网络 靶场人员技能评估方法。 9.一种计算机可读存储介质， 其上存储有计算机程序， 其特征在于， 该程序被处理器执 行时实现权利要求1 ‑5任一项所述的网络靶场人员技能评估方法。权　利　要　求　书 2/2 页 3 CN 114282795 B 3