[發明專利]一種信息圖譜化方法及設備

在審

• 申請號: 202010624156.2
• 申請日: 2020-07-01
• 公開（公告）號: CN111581400A
• 公開（公告）日: 2020-08-25
• 發明（設計）人: 潘宣辰;張路;孫巖
• 申請（專利權）人: 武漢安天信息技術有限責任公司
• 主分類號: G06F16/36
• 分類號: G06F16/36;G06F21/57
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種信息圖譜化方法，其特征在于，包括：

獲取關鍵信息以及所述關鍵信息之間的關聯關系，其中，所述關鍵信息以及所述關鍵信息之間的關聯關系是通過預設格式進行描述的；

對所述關鍵信息以及所述關鍵信息之間的關聯關系進行結構化，形成網絡結構中的節點和邊，以獲取所述關鍵信息之間的網絡結構關系。

2.根據權利要求1所述的信息圖譜化方法，其特征在于，所述方法還包括：

獲取自定義可視化數據，所述自定義可視化數據用于描述對給定信息進行可視化顯示的規則；

根據所述自定義可視化數據，對獲取到的關鍵信息的網絡結構關系進行拓撲圖展示。

3.根據權利要求1所述的信息圖譜化方法，其特征在于，所述關鍵信息為網絡威脅情報中的關鍵情報數據，包括：

網絡威脅情報中的任一個攻擊過程所包含的一個或多個子環節；

每個子環節中的一個情報點，或者每個子環節中的多個情報點以及所述多個情報點之間的關聯關系；

所述預設格式包括如下信息中的一種或多種：

數據類型，用于描述情報點的類型；

數據條目，用于描述情報點的具體數據，一個數據條目對應一個情報點；

關聯關系，用于描述情報點之間的依賴關系和/或邏輯關系。

4.根據權利要求3所述的信息圖譜化方法，其特征在于，所述預設格式中的數據條目，包括如下信息中的一種或多種：

情報點所屬情報分類中的大類；

情報點所屬情報分類中的小類；

情報點所屬情報分類中的家族；

編號；

惡意行為類型；以及

檢測規則類型。

5.根據權利要求1-4任一項所述的信息圖譜化方法，其特征在于，所述對所述關鍵信息以及所述關鍵信息之間的關聯關系進行結構化，形成網絡結構中的節點和邊，以獲取所述關鍵信息之間的網絡結構關系，具體包括：

基于所述預設格式，將所述關鍵信息拆分成一個或多個元數據以及元數據之間的關聯關系；

將所述關鍵信息之間的關聯關系，分解為不同元數據之間的關聯關系；

將所述多個元數據作為網絡結構關系中的節點，并將所述不同元數據之間的關聯關系作為所述網絡結構關系中的邊，從而獲得所述關鍵信息之間的網絡結構關系。

6.根據權利要求5所述的信息圖譜化方法，其特征在于，所述將所述關鍵信息拆分成多個元數據以及元數據之間的關聯關系，還包括：

采用類型-值對對所述多個元數據中的任一元數據的類型和值進行描述，采用類型-值對對所述元數據之間的任一關聯關系的類型和值進行描述，以對所述關鍵信息進行結構化；

所述將所述關鍵信息之間的關聯關系，分解為不同元數據之間的關聯關系，還包括：

采用類型-值對對所述不同元數據之間的任一關聯關系的類型和值進行描述，以對所述關聯關系進行結構化。

7.根據權利要求1所述的信息圖譜化方法，其特征在于，所述對所述關鍵信息以及所述關鍵信息之間的關聯關系進行結構化，形成網絡結構中的節點和邊，以獲取所述關鍵信息之間的網絡結構關系，之后還包括：

將所述關鍵信息之間的網絡結構關系寫入數據存儲系統中，所述數據存儲系統為圖數據庫或全文搜索引擎。

8.根據權利要求1或7所述的信息圖譜化方法，其特征在于，所述根據所述自定義可視化數據，對獲取到的關鍵信息之間的網絡結構關系進行拓撲圖展示，之后還包括：

獲取所述拓撲圖中的焦點節點；

查詢所述焦點節點的相關信息，并根據所述相關信息更新所述拓撲圖的顯示；

其中，所述相關信息包括如下一種或多種：

所述焦點節點的類型和值；

所述焦點節點所代表的關鍵信息；

所述焦點節點所代表的關鍵信息之間的關聯關系；

所述焦點節點與所述網絡結構關系中其他節點的關聯關系。