[發(fā)明專(zhuān)利]一種基于知識(shí)圖譜的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 201910592837.2
• 申請(qǐng)日: 2019-07-03
• 公開(kāi)（公告）號(hào): CN110472226A
• 公開(kāi)（公告）日: 2019-11-19
• 發(fā)明（設(shè)計(jì)）人: 呂超賢;李千目;龍華秋;容振邦
• 申請(qǐng)（專(zhuān)利權(quán)）人: 五邑大學(xué)
• 主分類(lèi)號(hào): G06F17/27
• 分類(lèi)號(hào): G06F17/27;G06F16/36;H04L12/24;H04L29/06
• 代理公司: 44205 廣州嘉權(quán)專(zhuān)利商標(biāo)事務(wù)所有限公司
• 代理人: 陳均欽<國(guó)際申請(qǐng)>=<國(guó)際公布>=<進(jìn)入

1.一種基于知識(shí)圖譜的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)方法，其特征在于，包括以下步驟：

從多模態(tài)的網(wǎng)絡(luò)安全數(shù)據(jù)抽取安全知識(shí)構(gòu)建基礎(chǔ)知識(shí)庫(kù)，其中所述安全知識(shí)包括實(shí)體、實(shí)體間關(guān)系和實(shí)體屬性；

對(duì)安全知識(shí)進(jìn)行知識(shí)融合；

對(duì)安全知識(shí)進(jìn)行知識(shí)加工得到擴(kuò)展知識(shí)庫(kù)；

根據(jù)擴(kuò)展知識(shí)庫(kù)構(gòu)建馬爾科夫隨機(jī)場(chǎng)，對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)態(tài)勢(shì)進(jìn)行預(yù)測(cè)。

2.根據(jù)權(quán)利要求1所述的一種基于知識(shí)圖譜的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)方法，其特征在于，所述從多模態(tài)的網(wǎng)絡(luò)安全數(shù)據(jù)抽取安全知識(shí)包括以下步驟：

將多模態(tài)的網(wǎng)絡(luò)安全數(shù)據(jù)轉(zhuǎn)化為文本數(shù)據(jù)；

將文本數(shù)據(jù)進(jìn)行分詞和詞性標(biāo)注；

抽取實(shí)體；

抽取實(shí)體間關(guān)系；

抽取實(shí)體屬性。

3.根據(jù)權(quán)利要求1所述的一種基于知識(shí)圖譜的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)方法，其特征在于，所述實(shí)體包含實(shí)體指稱(chēng)項(xiàng)，所述對(duì)安全知識(shí)進(jìn)行知識(shí)融合包括：

實(shí)體鏈接和知識(shí)合并；

所述實(shí)體鏈接包括以下步驟：

根據(jù)實(shí)體指稱(chēng)項(xiàng)進(jìn)行實(shí)體消歧；

根據(jù)實(shí)體指稱(chēng)項(xiàng)進(jìn)行共指消解；

將基礎(chǔ)知識(shí)庫(kù)中具有相同含義的不同實(shí)體鏈接起來(lái)；

所述知識(shí)合并包括以下步驟：

合并外部知識(shí)庫(kù)；

合并關(guān)系數(shù)據(jù)庫(kù)。

4.根據(jù)權(quán)利要求1所述的一種基于知識(shí)圖譜的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)方法，其特征在于，所述對(duì)安全知識(shí)進(jìn)行知識(shí)加工得到擴(kuò)展知識(shí)庫(kù)包括以下步驟：

根據(jù)實(shí)體構(gòu)建本體庫(kù)；

根據(jù)實(shí)體間關(guān)系重新推理建立新聯(lián)系；

根據(jù)由網(wǎng)絡(luò)安全業(yè)務(wù)需求定義的質(zhì)量評(píng)估函數(shù)對(duì)實(shí)體的置信度量化并刪除置信度低的實(shí)體。

5.根據(jù)權(quán)利要求1所述的一種基于知識(shí)圖譜的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)方法，其特征在于，所述根據(jù)擴(kuò)展知識(shí)庫(kù)構(gòu)建馬爾科夫隨機(jī)場(chǎng)，對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)態(tài)勢(shì)進(jìn)行預(yù)測(cè)包括以下步驟：

根據(jù)擴(kuò)展知識(shí)庫(kù)構(gòu)建馬爾科夫隨機(jī)場(chǎng)；

根據(jù)馬爾科夫隨機(jī)場(chǎng)得到最大團(tuán)塊；

計(jì)算網(wǎng)絡(luò)安全事件發(fā)生的概率，如下：其中，C表示最大團(tuán)塊，x_C表示團(tuán)塊C中變量的集合，ψ_c(x_c)為馬爾科夫隨機(jī)場(chǎng)的最大團(tuán)塊的勢(shì)函數(shù)，Z為劃分函數(shù)。

6.一種基于知識(shí)圖譜的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)裝置，其特征在于，包括：

知識(shí)抽取器，用于從多模態(tài)的網(wǎng)絡(luò)安全數(shù)據(jù)抽取安全知識(shí)構(gòu)建基礎(chǔ)知識(shí)庫(kù)，其中所述安全知識(shí)包括實(shí)體、實(shí)體間關(guān)系和實(shí)體屬性；

知識(shí)融合器，用于對(duì)安全知識(shí)進(jìn)行知識(shí)融合；

知識(shí)加工器，對(duì)安全知識(shí)進(jìn)行知識(shí)加工得到擴(kuò)展知識(shí)庫(kù)；

安全預(yù)測(cè)器，用于根據(jù)擴(kuò)展知識(shí)庫(kù)構(gòu)建馬爾科夫隨機(jī)場(chǎng)，對(duì)網(wǎng)絡(luò)安全風(fēng)險(xiǎn)態(tài)勢(shì)進(jìn)行預(yù)測(cè)。

7.根據(jù)權(quán)利要求6所述的一種基于知識(shí)圖譜的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)裝置，其特征在于，所述知識(shí)抽取器包括：

文本轉(zhuǎn)化器，用于將多模態(tài)的網(wǎng)絡(luò)安全數(shù)據(jù)轉(zhuǎn)化為文本數(shù)據(jù)；

標(biāo)注器，用于將文本數(shù)據(jù)進(jìn)行分詞和詞性標(biāo)注；

第一子抽取器，用于抽取實(shí)體；

第二子抽取器，用于抽取實(shí)體間關(guān)系；

第三子抽取器，用于抽取實(shí)體屬性。

8.根據(jù)權(quán)利要求6所述的一種基于知識(shí)圖譜的網(wǎng)絡(luò)安全態(tài)勢(shì)預(yù)測(cè)裝置，其特征在于，所述實(shí)體包含實(shí)體指稱(chēng)項(xiàng)，所述知識(shí)融合器包括：實(shí)體鏈接器和知識(shí)合并器；

所述實(shí)體鏈接器包括：

實(shí)體消歧器，用于根據(jù)實(shí)體指稱(chēng)項(xiàng)進(jìn)行實(shí)體消歧；

共指消解器，用于根據(jù)實(shí)體指稱(chēng)項(xiàng)進(jìn)行共指消解；

子鏈接器，用于將基礎(chǔ)知識(shí)庫(kù)中具有相同含義的不同實(shí)體鏈接起來(lái)；

所述知識(shí)合并器包括：

第一子合并器，用于合并外部知識(shí)庫(kù)；

第二子合并器，用于合并關(guān)系數(shù)據(jù)庫(kù)。