[發(fā)明專利]信息處理方法和裝置、資產(chǎn)知識(shí)圖譜構(gòu)建方法和裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202011342354.6
• 申請(qǐng)日: 2020-11-25
• 公開（公告）號(hào): CN114547320A
• 公開（公告）日: 2022-05-27
• 發(fā)明（設(shè)計(jì)）人: 汪坤;李聰;朱二夫;馬剛偉;高建龍;趙曉龍;齊向東;吳云坤
• 申請(qǐng)（專利權(quán)）人: 奇安信科技集團(tuán)股份有限公司;網(wǎng)神信息技術(shù)（北京）股份有限公司
• 主分類號(hào): G06F16/36
• 分類號(hào): G06F16/36;G06F16/31;G06F16/28
• 代理公司: 中科專利商標(biāo)代理有限責(zé)任公司 11021
• 代理人: 熊文鑫

本公開提供了一種基于資產(chǎn)知識(shí)圖譜的信息處理方法，該方法包括：根據(jù)接收的待執(zhí)行指令讀取資產(chǎn)知識(shí)圖譜，并基于待執(zhí)行指令在資產(chǎn)知識(shí)圖譜中確定目標(biāo)實(shí)體，以及確定與目標(biāo)實(shí)體關(guān)聯(lián)的屬性集合；基于確定出的目標(biāo)實(shí)體，在資產(chǎn)知識(shí)圖譜中確定與目標(biāo)實(shí)體具有關(guān)聯(lián)關(guān)系的第一關(guān)聯(lián)實(shí)體；基于屬性集合的至少部分屬性，在資產(chǎn)知識(shí)圖譜中確定與至少部分屬性具有關(guān)聯(lián)關(guān)系的第二關(guān)聯(lián)實(shí)體；輸出針對(duì)待執(zhí)行指令的實(shí)體集合，實(shí)體集合包括目標(biāo)實(shí)體、第一關(guān)聯(lián)實(shí)體和第二關(guān)聯(lián)實(shí)體。本公開還提供了一種基于資產(chǎn)知識(shí)圖譜的信息處理裝置、一種電子設(shè)備以及一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)。

技術(shù)領(lǐng)域

本公開涉及互聯(lián)網(wǎng)技術(shù)領(lǐng)域，特別是涉及一種基于資產(chǎn)知識(shí)圖譜的信息處理方法和裝置、一種資產(chǎn)知識(shí)圖譜的構(gòu)建方法和裝置、一種電子設(shè)備、一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)以及一種計(jì)算機(jī)程序產(chǎn)品。

背景技術(shù)

隨著互聯(lián)網(wǎng)技術(shù)的迅速發(fā)展，各領(lǐng)域信息得以爆炸式增長(zhǎng)。基于資產(chǎn)知識(shí)圖譜的信息處理技術(shù)有著廣泛的應(yīng)用，例如用于網(wǎng)絡(luò)資產(chǎn)的管理。

在實(shí)現(xiàn)本公開發(fā)明構(gòu)思的過程中，發(fā)明人發(fā)現(xiàn)相關(guān)技術(shù)中在利用資產(chǎn)知識(shí)圖譜進(jìn)行網(wǎng)絡(luò)資產(chǎn)管理時(shí)，存在構(gòu)成資產(chǎn)知識(shí)圖譜的資產(chǎn)實(shí)體單一、資產(chǎn)關(guān)系簡(jiǎn)單的問題，這不利于利用資產(chǎn)知識(shí)圖譜進(jìn)行高效且有效的網(wǎng)絡(luò)資產(chǎn)管理。

發(fā)明內(nèi)容

本公開的一個(gè)方面提供了一種基于資產(chǎn)知識(shí)圖譜的信息處理方法，包括：根據(jù)接收的待執(zhí)行指令讀取資產(chǎn)知識(shí)圖譜，并基于所述待執(zhí)行指令在所述資產(chǎn)知識(shí)圖譜中確定目標(biāo)實(shí)體，以及確定與所述目標(biāo)實(shí)體關(guān)聯(lián)的屬性集合；基于確定出的所述目標(biāo)實(shí)體，在所述資產(chǎn)知識(shí)圖譜中確定與所述目標(biāo)實(shí)體具有關(guān)聯(lián)關(guān)系的第一關(guān)聯(lián)實(shí)體；基于所述屬性集合的至少部分屬性，在所述資產(chǎn)知識(shí)圖譜中確定與所述至少部分屬性具有關(guān)聯(lián)關(guān)系的第二關(guān)聯(lián)實(shí)體；輸出針對(duì)所述待執(zhí)行指令的實(shí)體集合，所述實(shí)體集合包括所述目標(biāo)實(shí)體、所述第一關(guān)聯(lián)實(shí)體和所述第二關(guān)聯(lián)實(shí)體，其中，其中，所述資產(chǎn)知識(shí)圖譜是基于資產(chǎn)數(shù)據(jù)中具有關(guān)聯(lián)關(guān)系的實(shí)體構(gòu)建而成的，所述具有關(guān)聯(lián)關(guān)系的實(shí)體是根據(jù)從資產(chǎn)數(shù)據(jù)中抽取的實(shí)體要素確定的，所述實(shí)體要素包括實(shí)體、實(shí)體屬性和實(shí)體關(guān)聯(lián)關(guān)系。

可選地，所述資產(chǎn)知識(shí)圖譜中的實(shí)體包括設(shè)備實(shí)體、軟件實(shí)體、網(wǎng)站實(shí)體、應(yīng)用系統(tǒng)實(shí)體和網(wǎng)絡(luò)服務(wù)實(shí)體中的至少之一。

可選地，所述根據(jù)接收的待執(zhí)行指令讀取資產(chǎn)知識(shí)圖譜，并基于所述待執(zhí)行指令在所述資產(chǎn)知識(shí)圖譜中確定目標(biāo)實(shí)體，以及確定與所述目標(biāo)實(shí)體關(guān)聯(lián)的屬性集合，包括：根據(jù)接收的檢索指令讀取資產(chǎn)知識(shí)圖譜；基于所述檢索指令指示的至少一個(gè)檢索元素，在所述資產(chǎn)知識(shí)圖譜中確定與所述至少一個(gè)檢索元素關(guān)聯(lián)的實(shí)體關(guān)系組，其中，所述實(shí)體關(guān)系組包括實(shí)體、實(shí)體屬性和實(shí)體關(guān)聯(lián)關(guān)系；將所述實(shí)體關(guān)系組中的實(shí)體作為所述目標(biāo)實(shí)體，將所述實(shí)體關(guān)系組中的實(shí)體屬性作為與所述目標(biāo)實(shí)體關(guān)聯(lián)的屬性集合。

可選地，所述根據(jù)接收的待執(zhí)行指令讀取資產(chǎn)知識(shí)圖譜，并基于所述待執(zhí)行指令在所述資產(chǎn)知識(shí)圖譜中確定目標(biāo)實(shí)體，以及確定與所述目標(biāo)實(shí)體關(guān)聯(lián)的屬性集合，包括：根據(jù)接收的風(fēng)險(xiǎn)評(píng)估指令讀取資產(chǎn)知識(shí)圖譜，其中，所述風(fēng)險(xiǎn)評(píng)估指令是在檢測(cè)到風(fēng)險(xiǎn)評(píng)估觸發(fā)事件后生成的；基于所述風(fēng)險(xiǎn)評(píng)估指令指示的告警信息，在所述資產(chǎn)知識(shí)圖譜中確定所述告警信息指示的攻擊目標(biāo)實(shí)體，以作為所述目標(biāo)實(shí)體；確定針對(duì)所述攻擊目標(biāo)實(shí)體的屬性集合，以作為與所述目標(biāo)實(shí)體關(guān)聯(lián)的屬性集合。

可選地，所述在所述資產(chǎn)知識(shí)圖譜中確定所述告警信息指示的攻擊目標(biāo)實(shí)體，包括：根據(jù)所述告警信息指示的攻擊源信息，確定攻擊源的攻擊特征向量，其中，所述攻擊特征向量是根據(jù)所述攻擊源的攻擊手段構(gòu)建的；根據(jù)所述攻擊特征向量，確定與所述攻擊源關(guān)聯(lián)的攻擊鏈路；在所述資產(chǎn)知識(shí)圖譜中確定與所述攻擊鏈路關(guān)聯(lián)的實(shí)體，以作為所述攻擊目標(biāo)實(shí)體。

可選地，在所述資產(chǎn)知識(shí)圖譜中確定與所述目標(biāo)實(shí)體具有關(guān)聯(lián)關(guān)系的第一關(guān)聯(lián)實(shí)體時(shí)，所述關(guān)聯(lián)關(guān)系包括以下至少之一：媒介關(guān)系、組成關(guān)系、管理關(guān)系、業(yè)務(wù)上下游關(guān)系、服務(wù)對(duì)象關(guān)系和通信連接關(guān)系。