[發明專利]一種基于知識圖譜的網絡安全動態預警系統

在審

• 申請號: 202111115109.6
• 申請日: 2021-09-23
• 公開（公告）號: CN113824722A
• 公開（公告）日: 2021-12-21
• 發明（設計）人: 吳丹
• 申請（專利權）人: 蘇州丹弗利網絡科技有限公司
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/24;G08B31/00;G06F16/36;G06N5/02;G06F40/295
• 代理公司: 蘇州國卓知識產權代理有限公司 32331
• 代理人: 劉穎棋

1.一種基于知識圖譜的網絡安全動態預警系統，包括控制器(1)、網絡安全配置數據處理模塊(2)、網絡安全配置知識融合模塊(3)、網絡安全配置圖譜構建模塊(4)和數據采集模塊(7)，其特征在于：所述控制器(1)連接有網絡安全配置數據處理模塊(2)、網絡安全配置知識融合模塊(3)、網絡安全配置圖譜構建模塊(4)和數據采集模塊(7)，所述控制器(1)連接有預警模塊(6)和信息接收模塊(5)。

所述數據采集模塊(7)用于采集網絡安全配置相關的數據信息，并將采集到的網絡安全配置相關的數據信息處理為非結構化數據并傳輸至網絡安全配置數據處理模塊(2)；

所述網絡安全配置數據處理模塊(2)將數據采集模塊(7)傳輸的非結構化數據通過抽取獲得結構化數據；

所述網絡安全配置知識融合模塊(3)將網絡安全配置數據處理模塊(2)得到的結構化數據進行實體鏈接和知識融合，所述實體鏈接將文本中抽取得到的實體對象，將其鏈接到知識庫中對應的正確實體對象，所述知識融合將得到的結構化數據與外部已存在的結構化知識庫進行合并；

所述網絡安全配置圖譜構建模塊(4)通過Neo4j圖形數據庫，將得到的結構化數據存儲在網絡上，得到網絡安全知識圖譜，并將網絡安全知識圖譜進行節點創建和關系創建；

所述信息接收模塊(5)用于接收攻擊數據和非攻擊數據，并將數據傳遞給網絡安全知識圖譜；

所述預警模塊(6)根據網絡安全知識圖譜檢測結果進行預警。

2.根據權利要求1所述的一種基于知識圖譜的網絡安全動態預警系統，其特征在于：所述數據采集模塊(7)對采集到的網絡安全配置相關的數據信息的處理方式為歸一化處理，將數據信息中相同含義的不同描述信息統一成相同的描述信息。

3.根據權利要求1所述的一種基于知識圖譜的網絡安全動態預警系統，其特征在于：所述網絡安全配置數據處理模塊(2)的抽取方式為實體抽取和關系抽取。

4.根據權利要求3所述的一種基于知識圖譜的網絡安全動態預警系統，其特征在于：所述實體抽取將接收到的非結構化數據的原始語料中自動識別出命名實體，通過長短期記憶網絡實現。

5.根據權利要求3所述的一種基于知識圖譜的網絡安全動態預警系統，其特征在于：所述關系抽取將接收到的非結構化數據的原始語料進行預處理，所述預處理是將待抽取關系的語句進行詞性標注、依存句法分析以及命名實體識別三個基礎自然語言處理任務，然后使用基于圖卷積的關系抽取，根據自然語言語句生成可被網絡處理的圖，以從非結構化的數據中抽取出關系。

6.根據權利要求1所述的一種基于知識圖譜的網絡安全動態預警系統，其特征在于：所述節點創建在網絡安全知識圖譜中構建節點，節點包含網絡名稱、設備名稱以及設備能力。

7.根據權利要求6所述的一種基于知識圖譜的網絡安全動態預警系統，其特征在于：所述關系創建是根據節點創建得到的實體節點，完成相應的關系建立。