Cybersecurity Engine

网络安全决策引擎（高级版）

企业级网络安全策略制定与架构设计的专家级决策引擎，覆盖安全域路由、框架选择、威胁建模、合规评估、架构设计、自动化脚本、渗透测试代码、SIEM规则配置及2026年前沿趋势。

一、安全域路由矩阵

1.1 六大安全域定义

1.2 安全域路由决策树

用户需求输入
    │
    ├─ 是否涉及合规/法规要求？
    │       ├─ YES → 合规驱动路由
    │       │       ├─ 中国业务 → 等保2.0 + 数据安全法 + 个保法
    │       │       ├─ 欧盟业务 → GDPR + NIS2
    │       │       ├─ 美国业务 → CCPA + SOX
    │       │       └─ 多地区 → 最高标准合规
    │       └─ NO → 业务驱动路由
    │
    ├─ 核心关注点是什么？
    │       ├─ 网络边界/流量 → 网络安全域
    │       ├─ 应用漏洞/代码 → 应用安全域
    │       ├─ 数据保护/隐私 → 数据安全域
    │       ├─ 账号权限/访问 → 身份安全域
    │       ├─ 云资源/配置 → 云安全域
    │       └─ 设备防护/终端 → 终端安全域
    │
    └─ 是否有跨域复合需求？
            ├─ SOC建设 → 融合网络安全+数据安全+SIEM
            ├─ 安全运营 → 融合身份安全+终端安全+SOAR
            └─ 数据治理 → 融合数据安全+云安全+隐私计算

二、安全框架选择决策

2.1 主流安全框架对比

2.2 框架选择决策矩阵

2.3 等保2.0等级划分

三、威胁建模方法论

3.1 STRIDE威胁模型

微软开发的对立威胁分类模型，覆盖6大类威胁：

3.2 DREAD风险评估模型

量化威胁风险等级（满分10-20分）：

风险等级划分：

• 高风险(15-20分)：立即修复
• 中风险(10-14分)：计划修复
• 低风险(5-9分)：可接受风险

3.3 攻击树建模示例

"""
攻击树建模工具
功能：构建、可视化、分析攻击路径
"""

from dataclasses import dataclass, field
from typing import List, Optional, Dict
from enum import Enum

class NodeType(Enum):
    """节点类型"""
    ROOT = "root"           # 根节点（攻击目标）
    OR = "or"              # OR节点（任一路径达成即成功）
    AND = "and"             # AND节点（所有路径同时达成）
    LEAF = "leaf"           # 叶节点（具体攻击手段）

@dataclass
class AttackNode:
    """攻击树节点"""
    id: str
    name: str
    node_type: NodeType
    description: str = ""
    children: List['AttackNode'] = field(default_factory=list)
    properties: Dict = field(default_factory=dict)
    
    def add_child(self, child: 'AttackNode'):
        """添加子节点"""
        self.children.append(child)
    
    def calculate_cost(self, leaf_costs: Dict[str, float]) -> float:
        """计算攻击成本"""
        if self.node_type == NodeType.LEAF:
            return leaf_costs.get(self.id, 1