[發明專利]信息處理方法和裝置、資產知識圖譜構建方法和裝置

在審

• 申請號: 202011342354.6
• 申請日: 2020-11-25
• 公開（公告）號: CN114547320A
• 公開（公告）日: 2022-05-27
• 發明（設計）人: 汪坤;李聰;朱二夫;馬剛偉;高建龍;趙曉龍;齊向東;吳云坤
• 申請（專利權）人: 奇安信科技集團股份有限公司;網神信息技術（北京）股份有限公司
• 主分類號: G06F16/36
• 分類號: G06F16/36;G06F16/31;G06F16/28
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 熊文鑫

1.一種基于資產知識圖譜的信息處理方法，包括：

根據接收的待執行指令讀取資產知識圖譜，并基于所述待執行指令在所述資產知識圖譜中確定目標實體，以及確定與所述目標實體關聯的屬性集合；

基于確定出的所述目標實體，在所述資產知識圖譜中確定與所述目標實體具有關聯關系的第一關聯實體；

基于所述屬性集合的至少部分屬性，在所述資產知識圖譜中確定與所述至少部分屬性具有關聯關系的第二關聯實體；

輸出針對所述待執行指令的實體集合，所述實體集合包括所述目標實體、所述第一關聯實體和所述第二關聯實體，

其中，所述資產知識圖譜是基于資產數據中具有關聯關系的實體構建而成的，所述具有關聯關系的實體是根據從資產數據中抽取的實體要素確定的，所述實體要素包括實體、實體屬性和實體關聯關系。

2.根據根據權利要求1所述的方法，其中，所述資產知識圖譜中的實體包括設備實體、軟件實體、網站實體、應用系統實體和網絡服務實體中的至少之一。

3.根據權利要求1所述的方法，其中，所述待執行指令為檢索指令，所述根據接收的待執行指令讀取資產知識圖譜，并基于所述待執行指令在所述資產知識圖譜中確定目標實體，以及確定與所述目標實體關聯的屬性集合，包括：

根據接收的檢索指令讀取資產知識圖譜；

基于所述檢索指令指示的至少一個檢索元素，在所述資產知識圖譜中確定與所述至少一個檢索元素關聯的實體關系組，其中，所述實體關系組包括實體、實體屬性和實體關聯關系；

將所述實體關系組中的實體作為所述目標實體，將所述實體關系組中的實體屬性作為與所述目標實體關聯的屬性集合。

4.根據權利要求1所述的方法，其中，所述待執行指令為風險評估指令，所述根據接收的待執行指令讀取資產知識圖譜，并基于所述待執行指令在所述資產知識圖譜中確定目標實體，以及確定與所述目標實體關聯的屬性集合，包括：

根據接收的風險評估指令讀取資產知識圖譜，其中，所述風險評估指令是在檢測到風險評估觸發事件后生成的；

基于所述風險評估指令指示的告警信息，在所述資產知識圖譜中確定所述告警信息指示的攻擊目標實體，以作為所述目標實體；

確定針對所述攻擊目標實體的屬性集合，以作為與所述目標實體關聯的屬性集合。

5.根據權利要求4所述的方法，其中，所述在所述資產知識圖譜中確定所述告警信息指示的攻擊目標實體，包括：

根據所述告警信息指示的攻擊源信息，確定攻擊源的攻擊特征向量，其中，所述攻擊特征向量是根據所述攻擊源的攻擊手段構建的；

根據所述攻擊特征向量，確定與所述攻擊源關聯的攻擊鏈路；

在所述資產知識圖譜中確定與所述攻擊鏈路關聯的實體，以作為所述攻擊目標實體。

6.根據權利要求1至5中任一項所述的方法，其中，

在所述資產知識圖譜中確定與所述目標實體具有關聯關系的第一關聯實體時，所述關聯關系包括以下至少之一：

媒介關系、組成關系、管理關系、業務上下游關系、服務對象關系和通信連接關系。

7.一種資產知識圖譜的構建方法，包括：

獲取資產數據；

根據預設抽取規則，從所述資產數據中進行基于實體、實體屬性和實體關聯關系的實體要素抽取；

根據抽取的所述實體要素，確定所述資產數據中具有關聯關系的實體；

基于所述具有關聯關系的實體，構建所述資產知識圖譜。

8.根據權利要求7所述的方法，其中，所述資產知識圖譜中的實體包括設備實體、軟件實體、網站實體、應用系統實體和網絡服務實體中的至少之一。

9.根據權利要求7所述的方法，所述資產數據包括非結構化資產數據和結構化資產數據，其中，

所述根據抽取的所述實體要素，確定所述資產數據中具有關聯關系的實體，包括：

基于抽取的所述實體要素，確定所述結構化資產數據和所述非結構化資產數據之間以及確定所述非結構化資產數據內部具有關聯關系的實體。