[發(fā)明專利]社工攻擊威脅、事件、場(chǎng)景分析方法、裝置及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202110097803.3
• 申請(qǐng)日: 2021-01-25
• 公開（公告）號(hào): CN112910872B
• 公開（公告）日: 2022-04-08
• 發(fā)明（設(shè)計(jì)）人: 于楠;王作廣;黃文軍;朱紅松;孫利民
• 申請(qǐng)（專利權(quán)）人: 中國(guó)科學(xué)院信息工程研究所
• 主分類號(hào): H04L9/40
• 分類號(hào): H04L9/40;G06Q50/26;G06Q50/00;G06F16/36
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 王宇楊

1.一種社工攻擊威脅、事件、場(chǎng)景分析方法，其特征在于，包括：

構(gòu)建社工領(lǐng)域本體；

所述構(gòu)建社工領(lǐng)域本體，包括：根據(jù)社工領(lǐng)域資料庫定義所述社工領(lǐng)域本體中概念實(shí)體和所述概念實(shí)體之間的關(guān)系；

基于所述社工領(lǐng)域本體構(gòu)建社工知識(shí)圖譜；

所述基于所述社工領(lǐng)域本體構(gòu)建社工知識(shí)圖譜，包括：

基于收集到的社工攻擊的原始數(shù)據(jù)、設(shè)計(jì)攻擊場(chǎng)景創(chuàng)建的社工攻擊的原始數(shù)據(jù)、預(yù)設(shè)的結(jié)構(gòu)化社工攻擊實(shí)例數(shù)據(jù)中的至少一項(xiàng)以所述社工領(lǐng)域本體構(gòu)建社工知識(shí)圖譜；

基于所述社工知識(shí)圖譜進(jìn)行社工攻擊威脅、事件、場(chǎng)景分析；

所述基于所述社工知識(shí)圖譜進(jìn)行社工攻擊威脅、事件、場(chǎng)景分析，包括：根據(jù)圖匹配模式和查詢命令，分析攻擊事件或場(chǎng)景所包含的組成及其之間的關(guān)系。

2.根據(jù)權(quán)利要求1所述的社工攻擊威脅、事件、場(chǎng)景分析方法，其特征在于，所述根據(jù)社工領(lǐng)域資料庫定義所述社工領(lǐng)域本體中概念實(shí)體和所述概念實(shí)體之間的關(guān)系，包括：

采用自頂向下法，根據(jù)社工領(lǐng)域資料庫中的社工領(lǐng)域?qū)I(yè)知識(shí)定義所述社工領(lǐng)域本體中概念實(shí)體和所述概念實(shí)體之間的關(guān)系；

和/或，

采用自底向上法，根據(jù)社工領(lǐng)域資料庫中的社工數(shù)據(jù)和/或事件定義所述社工領(lǐng)域本體中概念實(shí)體和所述概念實(shí)體之間的關(guān)系。

3.根據(jù)權(quán)利要求1所述的社工攻擊威脅、事件、場(chǎng)景分析方法，其特征在于，所述方法還包括：

基于所述社工領(lǐng)域本體和推理規(guī)則補(bǔ)全所述社工知識(shí)圖譜中缺失的所述概念實(shí)體之間的關(guān)系。

4.根據(jù)權(quán)利要求1所述的社工攻擊威脅、事件、場(chǎng)景分析方法，其特征在于，所述社工知識(shí)圖譜包括節(jié)點(diǎn)類型，和/或，節(jié)點(diǎn)間關(guān)系，和/或，節(jié)點(diǎn)的出度，和/或，節(jié)點(diǎn)的入度；

相應(yīng)地，所述方法還包括：基于所述節(jié)點(diǎn)類型，和/或，節(jié)點(diǎn)間關(guān)系，和/或，節(jié)點(diǎn)的出度，和/或，節(jié)點(diǎn)的入度統(tǒng)計(jì)分析威脅風(fēng)險(xiǎn)要素。

5.根據(jù)權(quán)利要求1所述的社工攻擊威脅、事件、場(chǎng)景分析方法，其特征在于，所述方法還包括：

基于不同攻擊實(shí)例之間的關(guān)聯(lián)分析和推理規(guī)則，尋找潛在的攻擊者，和/或，攻擊目標(biāo)，和/或，攻擊路徑。

6.根據(jù)權(quán)利要求1所述的社工攻擊威脅、事件、場(chǎng)景分析方法，其特征在于，所述方法還包括：

基于不同攻擊實(shí)例之間的關(guān)聯(lián)分析和攻擊特征，分析尋找同源社工攻擊。

7.一種社工攻擊威脅、事件、場(chǎng)景分析裝置，其特征在于，包括：

第一構(gòu)建模塊，用于構(gòu)建社工領(lǐng)域本體；

所述第一構(gòu)建模塊，還用于：

根據(jù)社工領(lǐng)域資料庫定義所述社工領(lǐng)域本體中概念實(shí)體和所述概念實(shí)體之間的關(guān)系；

第二構(gòu)建模塊，用于基于所述社工領(lǐng)域本體構(gòu)建社工知識(shí)圖譜；

所述第二構(gòu)建模塊，還用于：

基于收集到的社工攻擊的原始數(shù)據(jù)、設(shè)計(jì)攻擊場(chǎng)景創(chuàng)建的社工攻擊的原始數(shù)據(jù)、預(yù)設(shè)的結(jié)構(gòu)化社工攻擊實(shí)例數(shù)據(jù)中的至少一項(xiàng)以所述社工領(lǐng)域本體構(gòu)建社工知識(shí)圖譜；

分析模塊，用于基于所述社工知識(shí)圖譜進(jìn)行社工攻擊威脅、事件、場(chǎng)景分析；

所述分析模塊，還用于：

根據(jù)圖匹配模式和查詢命令，分析攻擊事件或場(chǎng)景所包含的組成及其之間的關(guān)系。

8.一種社工攻擊威脅、事件、場(chǎng)景分析系統(tǒng)，其特征在于，包括：

第三構(gòu)建模塊，用于構(gòu)建社工領(lǐng)域本體；

所述第三構(gòu)建模塊，還用于：

根據(jù)社工領(lǐng)域資料庫定義所述社工領(lǐng)域本體中概念實(shí)體和所述概念實(shí)體之間的關(guān)系；

第四構(gòu)建模塊，用于基于所述社工領(lǐng)域本體構(gòu)建社工知識(shí)圖譜；

所述第四構(gòu)建模塊，還用于：

基于收集到的社工攻擊的原始數(shù)據(jù)、設(shè)計(jì)攻擊場(chǎng)景創(chuàng)建的社工攻擊的原始數(shù)據(jù)、預(yù)設(shè)的結(jié)構(gòu)化社工攻擊實(shí)例數(shù)據(jù)中的至少一項(xiàng)以所述社工領(lǐng)域本體構(gòu)建社工知識(shí)圖譜；

攻擊分析模塊，用于基于所述社工知識(shí)圖譜進(jìn)行社工攻擊威脅、事件、場(chǎng)景分析；

所述攻擊分析模塊，還用于：

根據(jù)圖匹配模式和查詢命令，分析攻擊事件或場(chǎng)景所包含的組成及其之間的關(guān)系。