博智安全自動化滲透攻擊系統是基于知識圖譜的自動化滲透測試系統，其具備重要資產資源測繪、資產脆弱性檢測、資產安全健壯性測試等多方面能力。對指定的目標區域進行資產探測和信息收集，結合滲透矩陣研究實現對目標的最優滲透，通過大量滲透案例的先驗知識，實現滲透知識圖譜的構建和積累。同時，通過對積累的滲透案例的按需組合和目標系統脆弱性進行針對性的測試評估，為目標系統的防御體系構建提供參考和驗證。
官網熱線：400-100-0298
博智安全自動化滲透攻擊系統是基于知識圖譜的自動化滲透測試系統，其具備重要資產資源測繪、資產脆弱性檢測、資產安全健壯性測試等多方面能力。對指定的目標區域進行資產探測和信息收集，結合滲透矩陣研究實現對目標的最優滲透，通過大量滲透案例的先驗知識，實現滲透知識圖譜的構建和積累。同時，通過對積累的滲透案例的按需組合和目標系統脆弱性進行針對性的測試評估，為目標系統的防御體系構建提供參考和驗證。
 |  |  |  |
| 基于圖數據庫的網絡資產測繪技術 | 漏洞知識圖譜構建技術 | 滲透路徑的推演技術 | 滲透鏈自動生成技術 |
| 系統使用圖數據庫建立高細粒度網絡資產數據模型，梳理網絡資產之間各種復雜關系，具有高擴展性、靈活性以及可用性。使用戶能夠便利地挖掘數據規則，提高數據處理效率。 | 系統將漏洞信息做為知識圖譜的本體，對其進行屬性抽取、關系抽取和實體抽取，采用自頂向下的方式構建漏洞知識圖譜，建立漏洞之間的關聯關系。 | 滲透路徑推演技術為網絡安全防御方提供重要決策支撐，實現防御資源部署優化，提升網絡滲透人員的工作效能。 | 系統利用ATT&CK滲透矩陣對滲透目標和滲透行為進行建模，展示實施滲透選擇的滲透路徑，指導防御方采取針對性修復和防御措施，為滲透者制定滲透計劃提供依據。 |
 |  |  |  |  |
| 資產識別 | 漏洞檢測驗證 | 滲透路徑推演 | 自動化滲透攻擊 | 病毒攻擊 |
| 基于自建的資產指紋庫和指紋識別算法，系統支持大規模快速的資產識別分析，識別范圍廣泛，識別速度快，識別準確率高。 | 系統具有漏洞檢測和漏洞驗證功能。可基于漏洞知識圖譜，對漏洞進行自動識別分析和判定。漏洞展示在拓撲上，直觀展示相關關聯關系。 | 系統支持模擬分析滲透者對網絡發起的一系列滲透行為，預測滲透者針滲透目標的最大可能滲透路徑，從而獲得最優滲透路徑。 | 系統支持根據預設的任務模板自動進行資產分析和拓撲繪制，完成滲透路徑推演后自動化滲透攻擊，同時滲透過程中擇優選擇對于的滲透鏈路。 | 系統具有多種攻擊方式，支持通過病毒庫進行滲透對象的病毒植入攻擊。 |
客戶群體
客戶獲益
