摘要
本申请提供了一种网络靶场的安全评估方法、装置及相关设备,涉及安全技术领域,所述方法包括:将第一数据流注入部署在网络靶场中的业务系统,第一数据流根据威胁信息和第二数据流进行扩展处理后得到,第二数据流为业务系统正常执行目标业务时对应的数据流,威胁信息包括至少一种类型的预设攻击信息;获取业务系统基于第一数据流执行目标业务的业务完成度,业务完成度用于表示目标业务基于威胁信息对应的预设攻击信息攻击的受损程度;基于业务完成度评估对网络靶场进行安全评估。从业务层面评估业务系统在受到攻击时的表现,突破了现有技术的局限性;能够更加真实、完整地反馈网络靶场的实际防护效果,从而提升了安全评估结果的准确性。