实体详情
维护实体内部系统、资产软件与独立攻击软件;安全知识库本身仍保持只读。
实体系统
系统作为软件安装和逻辑关系的承载层。
红方网络防护分析系统支撑系统
软件 2 · SYS-RED-DEFENSE
红方联合指挥系统指挥系统
软件 1 · SYS-RED-C2
内部网络节点
来自网络节点数据,作为六层态势的内部网络层。
红方指挥服务节点
服务器 · NODE-RED-C2-SERVICE
红方核心防护网关
网络设备 · NODE-RED-DEFENSE-GATEWAY
红方防护分析节点
服务器 · NODE-RED-DEFENSE-ANALYSIS
软件安装
复用现有 CPE 厂商→产品→版本查询,将软件版本绑定到实体系统。
adobe:acrobat:_reader9.5.3
红方网络防护分析系统 · 红方核心网关安全支撑软件
cpe:2.3:a:adobe:acrobat:_reader9.5.3:*:*:*:*:*:*:*
adobe:acrobat_dc:15.0
红方网络防护分析系统 · 红方防护分析支撑软件
cpe:2.3:a:adobe:acrobat_dc:15.0:*:*:*:classic:*:*:*
mozilla:bugzilla:2.0
红方联合指挥系统 · 红方指挥服务支撑软件
cpe:2.3:a:mozilla:bugzilla:2.0:*:*:*:*:*:*:*
攻击软件与携带节点
独立描述恶意软件、攻击工具和脚本;不使用 CPE。攻击能力会在研判中与目标漏洞及可达路径匹配。
尚未记录攻击软件