[發明專利]一種跨空間圖層映射的網絡行為智能畫像分析方法

有效

• 申請號: 202110052576.2
• 申請日: 2021-01-15
• 公開（公告）號: CN112887285B
• 公開（公告）日: 2022-03-11
• 發明（設計）人: 郭啟全;張克明;江東
• 申請（專利權）人: 中國科學院地理科學與資源研究所
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京中和立達知識產權代理有限公司 11756
• 代理人: 楊磊

本發明提供了一種跨空間圖層映射的網絡行為智能畫像分析方法。該方法包括基于網絡攻擊行為事理的圖層映射與圖層構建；利用圖層不斷切換為用戶、專家呈現不同的圖譜展示視角，采用自動數據抽取與人工標準相結合的形式實現網絡行為信息抽取；基于知識圖譜的圖層要素表示技術對抽取焦點數據進行融合、推理、補全，進行網絡攻擊行為的分析與畫像。該方法采用網絡空間地理圖譜圖層疊加方式，通過圖層切換和可視化表達進行網絡行為的智能畫像與可視化推演分析，基于各類網絡攻擊行為在跨物理空間、網絡空間、社會空間不同要素圖層疊加形成的綜合知識圖譜對網絡攻擊行為關系圖譜進行分析，實現對網絡攻擊行為的智能畫像與關系分析。

技術領域

本發明涉及網絡安全技術領域，更具體地，涉及一種跨空間圖層映射的網絡行為智能畫像分析方法。

背景技術

隨著信息網絡空間技術飛速發展，網絡虛擬空間與現實空間深度融合，天地人機一體化的網絡空間正在形成，虛擬空間關系、虛擬空間與物理空間關系、虛擬空間與社會空間關系錯綜復雜，為了解掌握網絡空間安全機理和網絡安全監測與保障工作開展帶來了挑戰。目前用于進行網絡威脅攻擊行為分析的數據來源多樣，數據結構差異大，數量龐大高維，且數據關系分析層面上具有關系隱式化、時間依賴強、攻擊類型復雜多變等特點，網絡異常行為、威脅攻擊行為分析方面，面臨認知負擔過重、交互性不強、難以精準分析等困難。

現有的進行網絡威脅攻擊行為分析的方式包括平行軸、多色地圖、斷層圖、雷達圖、流式堆疊圖和可視屏幕瀑布水流圖，但是平行軸、多色地圖、斷層圖、雷達圖、流式堆疊圖無法解決數據堆疊和遮擋造成的行為分析困難的問題，分析準確度低；而可視屏幕瀑布水流圖方法通過顏色和形狀編碼展示網絡安全信息元素，雖然能夠將整體和細節融合，但面臨越來越嚴重的網絡安全威脅和越來越復雜的攻擊手段，依然存在圖形繪制效率低的問題。

發明內容

鑒于上述問題，本發明提出了一種跨空間圖層映射的網絡行為智能畫像分析方法，基于網絡地理圖譜圖層疊加的理論，輔以基于知識圖譜的圖層數據表示方式進行視角轉換驅動的可視化行為分析,可有效提升網絡行為智能分析的數據訪問效率。

本發明實施例中提供了一種跨空間圖層映射的網絡行為智能畫像分析方法，具體包括：

獲取網絡空間行為圖譜，并劃分網絡空間一級圖層；

獲取網絡行為日志，生成網絡攻擊事理；

根據所述網絡空間一級圖層和所述網絡攻擊事理生成網絡空間二級圖層，并保存為網絡攻擊事理圖層；

根據所述網絡攻擊事理圖層生成網絡攻擊多視角視圖，所述網絡攻擊多視角視圖包括一底N映射視圖、兩圖層組合、1主N輔視圖；

對所述一底N映射視圖，進行第一視圖焦點數據提取；

對所述兩圖層組合，進行第二視圖焦點數據提取；

對所述1主N輔視圖，進行第三視圖焦點數據提取；

根據所述第一視圖焦點數據、所述第二視圖焦點數據和所述第三視圖焦點數據生成多源提取數據融合信息；

根據所述多源提取數據融合信息和所述網絡攻擊事理圖層進行畫像融合、推理和補全，輸出可視化融合畫像。

在一個或多個實施例中，優選地，所述網絡空間行為圖譜包括：地理環境圖譜、網絡環境圖譜、業務環境圖譜、虛擬主體圖譜。

在一個或多個實施例中，優選地，所述獲取網絡行為日志，生成網絡攻擊事理，具體包括：

獲取網絡行為日志，讀取所述網絡行為日志中的全部切片信息；

通過基礎庫對所述全部切片信息進行關聯補全，保存為關聯補全后的切片信息，其中，所述基礎庫包括IP定位庫、惡意IP庫、惡意域名庫、DNS解析庫、重點保護目標庫、黑客庫；