[發(fā)明專利]一種基于概念格的網(wǎng)絡(luò)資產(chǎn)相似性度量方法

在審

• 申請(qǐng)?zhí)枺?/td>: 201910053286.2
• 申請(qǐng)日: 2019-01-21
• 公開（公告）號(hào): CN109977990A
• 公開（公告）日: 2019-07-05
• 發(fā)明（設(shè)計(jì)）人: 孫治;楊慧;張江;陳劍鋒;劉杰;徐銳;饒志宏
• 申請(qǐng)（專利權(quán)）人: 中國(guó)電子科技集團(tuán)公司第三十研究所
• 主分類號(hào): G06K9/62
• 分類號(hào): G06K9/62;H04L12/24
• 代理公司: 成都九鼎天元知識(shí)產(chǎn)權(quán)代理有限公司 51214
• 代理人: 鄧世燕

1.一種基于概念格的網(wǎng)絡(luò)資產(chǎn)相似性度量方法，其特征在于包括步驟：

(1)獲取目標(biāo)IP的存活端口記錄；

(2)探測(cè)存活端口記錄，建立網(wǎng)絡(luò)資產(chǎn)屬性的形式化背景；

(3)構(gòu)造網(wǎng)絡(luò)資產(chǎn)屬性概念格；

(4)計(jì)算網(wǎng)絡(luò)資產(chǎn)屬性的概念格相似度，輸出網(wǎng)絡(luò)資產(chǎn)相似度矩陣。

2.根據(jù)權(quán)利要求1所述的一種基于概念格的網(wǎng)絡(luò)資產(chǎn)相似性度量方法，其特征在于，探測(cè)存活端口記錄包括：

(2-1)探測(cè)部分存活端口記錄，獲取描述資產(chǎn)屬性相關(guān)字；

(2-2)探測(cè)部分存活端口記錄，解析端口banner信息；

(2-3)探測(cè)剩余存活端口記錄，建立端口與協(xié)議的二元組關(guān)系。

3.根據(jù)權(quán)利要求2所述的一種基于概念格的網(wǎng)絡(luò)資產(chǎn)相似性度量方法，其特征在于，探測(cè)存活端口記錄獲取的資產(chǎn)屬性相關(guān)字、端口banner信息、端口與協(xié)議的二元組關(guān)系構(gòu)成網(wǎng)絡(luò)資產(chǎn)屬性。

4.根據(jù)權(quán)利要求1所述的一種基于概念格的網(wǎng)絡(luò)資產(chǎn)相似性度量方法，其特征在于，網(wǎng)絡(luò)資產(chǎn)屬性的形式化背景為(U,A,I)，其中U＝{x₁,x₂,…,x_n}為對(duì)象集合，x_i表示網(wǎng)絡(luò)資產(chǎn)對(duì)象；A＝{a₁,a₂,…,a_m}為網(wǎng)絡(luò)資產(chǎn)屬性集合，a_i表示網(wǎng)絡(luò)資產(chǎn)的某個(gè)屬性；I表示U、A之間的二元關(guān)系，對(duì)象x∈U，屬性a∈A，xIa表示對(duì)象x具有屬性a。

5.根據(jù)權(quán)利要求1所述的一種基于概念格的網(wǎng)絡(luò)資產(chǎn)相似性度量方法，其特征在于，構(gòu)造網(wǎng)絡(luò)資產(chǎn)屬性概念格的方法包括步驟：

(3-1)利用形式化背景生成網(wǎng)絡(luò)資產(chǎn)的二值特征向量；

(3-2)將二值特征向量分解為包含網(wǎng)絡(luò)資產(chǎn)對(duì)象、關(guān)系和屬性的三元組<A，I，B>；

(3-3)利用所述三元組建立網(wǎng)絡(luò)資產(chǎn)屬性概念格。

6.根據(jù)權(quán)利要求5所述的一種基于概念格的網(wǎng)絡(luò)資產(chǎn)相似性度量方法，其特征在于，步驟(3-3)為通過快速正則化逼近算法建立網(wǎng)絡(luò)資產(chǎn)屬性概念格，具體包括步驟：

(a)輸入?yún)?shù),參數(shù)包括首個(gè)待處理的概念<A，B>、首個(gè)待處理的屬性y∈Y，以及屬性集合Y的子集用于存儲(chǔ)處理過的屬性；

(b)判斷快速正則化逼近是否達(dá)到停止條件，是中止算法并輸出網(wǎng)絡(luò)資產(chǎn)屬性概念格，否則繼續(xù)；

(c)設(shè)定概念信息指針M_j指向待處理屬性集合N_j，計(jì)算概念<C,D>

<C,D>＝<A∩{j}>,(B∪{j})>

(d)判斷概念<C,D>是否為新概念，是則將(<C,D>,j)加入隊(duì)列中，否則更新概念信息指針M_j指向D，

(e)判斷隊(duì)列是否為空，是則輸出建格結(jié)果，否則保存概念；

(f)重復(fù)b、c、d、e步驟，直至達(dá)到中止條件退出算法。

7.根據(jù)權(quán)利要求1所述的一種基于概念格的網(wǎng)絡(luò)資產(chǎn)相似性度量方法，其特征在于，步驟(4)包括：

(4-1)計(jì)算步驟3建立的概念格中概念的相似度；

(4-2)計(jì)算網(wǎng)絡(luò)資產(chǎn)的概念格相似度；

(4-3)重復(fù)上述步驟，直至完成網(wǎng)絡(luò)資產(chǎn)兩兩概念格相似度計(jì)算，將計(jì)算結(jié)果輸出為網(wǎng)絡(luò)資產(chǎn)的相似度矩陣。