[發(fā)明專(zhuān)利]基于自然語(yǔ)言交互的網(wǎng)絡(luò)安全運(yùn)營(yíng)數(shù)據(jù)查詢(xún)方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202111602962.0
• 申請(qǐng)日: 2021-12-24
• 公開(kāi)（公告）號(hào): CN114281810A
• 公開(kāi)（公告）日: 2022-04-05
• 發(fā)明（設(shè)計(jì)）人: 鄭傳義;苗功勛;孫強(qiáng);曲志峰;徐國(guó)龍
• 申請(qǐng)（專(zhuān)利權(quán)）人: 中孚安全技術(shù)有限公司
• 主分類(lèi)號(hào): G06F16/215
• 分類(lèi)號(hào): G06F16/215;G06F16/242;G06F16/2452
• 代理公司: 濟(jì)南圣達(dá)知識(shí)產(chǎn)權(quán)代理有限公司 37221
• 代理人: 張慶騫

1.一種基于自然語(yǔ)言交互的網(wǎng)絡(luò)安全運(yùn)營(yíng)數(shù)據(jù)查詢(xún)方法，其特征在于，包括：

獲取多源異構(gòu)網(wǎng)絡(luò)安全數(shù)據(jù)，并將其解析清洗為資產(chǎn)實(shí)體信息和資產(chǎn)行為信息，進(jìn)而構(gòu)造出網(wǎng)絡(luò)安全運(yùn)營(yíng)基礎(chǔ)數(shù)據(jù)庫(kù)；

根據(jù)網(wǎng)絡(luò)安全運(yùn)營(yíng)基礎(chǔ)數(shù)據(jù)庫(kù)中預(yù)先設(shè)置的資產(chǎn)實(shí)體信息索引、資產(chǎn)行為信息索引以及資產(chǎn)實(shí)體標(biāo)識(shí)數(shù)據(jù)集，構(gòu)造出SQL要素分類(lèi)模型；

根據(jù)SQL要素分類(lèi)模型，對(duì)接收到的網(wǎng)絡(luò)安全知識(shí)查詢(xún)問(wèn)題自下而上解析翻譯為SQL查詢(xún)語(yǔ)句；

將SQL查詢(xún)語(yǔ)句解析成抽象語(yǔ)法樹(shù)，進(jìn)而映射為API查詢(xún)，在安全運(yùn)營(yíng)基礎(chǔ)數(shù)據(jù)庫(kù)上執(zhí)行所述API查詢(xún)，并依據(jù)返回類(lèi)型展示對(duì)應(yīng)查詢(xún)結(jié)果。

2.如權(quán)利要求1所述的基于自然語(yǔ)言交互的網(wǎng)絡(luò)安全運(yùn)營(yíng)數(shù)據(jù)查詢(xún)方法，其特征在于，構(gòu)造SQL要素分類(lèi)模型的過(guò)程為：

根據(jù)網(wǎng)絡(luò)安全運(yùn)營(yíng)基礎(chǔ)數(shù)據(jù)庫(kù)中預(yù)先設(shè)置的資產(chǎn)實(shí)體信息索引、資產(chǎn)行為信息索引及其對(duì)應(yīng)信息，構(gòu)造key，value樣本集；

將字段中文名，字段英文名、枚舉描述文本，枚舉值、標(biāo)識(shí)字段的所有值，標(biāo)識(shí)字段以及SQL語(yǔ)法要素描述，SQL語(yǔ)法要素值加入key，value樣本集，構(gòu)造出SQL要素分類(lèi)模型。

3.如權(quán)利要求1所述的基于自然語(yǔ)言交互的網(wǎng)絡(luò)安全運(yùn)營(yíng)數(shù)據(jù)查詢(xún)方法，其特征在于，根據(jù)SQL要素分類(lèi)模型，并結(jié)合CYK算法將對(duì)接收到的網(wǎng)絡(luò)安全知識(shí)查詢(xún)問(wèn)題進(jìn)行自下而上解析翻譯為SQL語(yǔ)句。

4.如權(quán)利要求1所述的基于自然語(yǔ)言交互的網(wǎng)絡(luò)安全運(yùn)營(yíng)數(shù)據(jù)查詢(xún)方法，其特征在于，所述多源異構(gòu)網(wǎng)絡(luò)安全數(shù)據(jù)包括網(wǎng)絡(luò)中的軟硬件設(shè)備資產(chǎn)信息和網(wǎng)絡(luò)流量信息、網(wǎng)絡(luò)設(shè)備和安全設(shè)備的日志信息。

5.如權(quán)利要求4所述的基于自然語(yǔ)言交互的網(wǎng)絡(luò)安全運(yùn)營(yíng)數(shù)據(jù)查詢(xún)方法，其特征在于，通過(guò)網(wǎng)絡(luò)流量鏡像采集協(xié)議獲取網(wǎng)絡(luò)中的軟硬件設(shè)備資產(chǎn)信息和網(wǎng)絡(luò)流量信息。

6.如權(quán)利要求4所述的基于自然語(yǔ)言交互的網(wǎng)絡(luò)安全運(yùn)營(yíng)數(shù)據(jù)查詢(xún)方法，其特征在于，通過(guò)日志協(xié)議獲取網(wǎng)絡(luò)設(shè)備和安全設(shè)備的日志信息。

7.一種基于自然語(yǔ)言交互的網(wǎng)絡(luò)安全運(yùn)營(yíng)數(shù)據(jù)查詢(xún)裝置，其特征在于，包括：

基礎(chǔ)數(shù)據(jù)庫(kù)構(gòu)建模塊，其用于獲取多源異構(gòu)網(wǎng)絡(luò)安全數(shù)據(jù)，并將其解析清洗為資產(chǎn)實(shí)體信息和資產(chǎn)行為信息，進(jìn)而構(gòu)造出網(wǎng)絡(luò)安全運(yùn)營(yíng)基礎(chǔ)數(shù)據(jù)庫(kù)；

要素分類(lèi)模型構(gòu)造模塊，其用于根據(jù)網(wǎng)絡(luò)安全運(yùn)營(yíng)基礎(chǔ)數(shù)據(jù)庫(kù)中預(yù)先設(shè)置的資產(chǎn)實(shí)體信息索引、資產(chǎn)行為信息索引以及資產(chǎn)實(shí)體標(biāo)識(shí)數(shù)據(jù)集，構(gòu)造出SQL要素分類(lèi)模型；

查詢(xún)問(wèn)題解析翻譯模塊，其用于根據(jù)SQL要素分類(lèi)模型，對(duì)接收到的網(wǎng)絡(luò)安全知識(shí)查詢(xún)問(wèn)題自下而上解析翻譯為SQL查詢(xún)語(yǔ)句；

查詢(xún)執(zhí)行及結(jié)果展示模塊，其用于將SQL查詢(xún)語(yǔ)句解析成抽象語(yǔ)法樹(shù)，進(jìn)而映射為API查詢(xún)，在安全運(yùn)營(yíng)基礎(chǔ)數(shù)據(jù)庫(kù)上執(zhí)行所述API查詢(xún)，并依據(jù)返回類(lèi)型展示對(duì)應(yīng)查詢(xún)結(jié)果。

8.如權(quán)利要求7所述的基于自然語(yǔ)言交互的網(wǎng)絡(luò)安全運(yùn)營(yíng)數(shù)據(jù)查詢(xún)裝置，其特征在于，所述要素分類(lèi)模型構(gòu)造模塊還包括：

樣本集構(gòu)造子模塊，其用于根據(jù)網(wǎng)絡(luò)安全運(yùn)營(yíng)基礎(chǔ)數(shù)據(jù)庫(kù)中預(yù)先設(shè)置的資產(chǎn)實(shí)體信息索引、資產(chǎn)行為信息索引及其對(duì)應(yīng)信息，構(gòu)造key，value樣本集；

信息要素添加子模塊，其用于將字段中文名，字段英文名、枚舉描述文本，枚舉值、標(biāo)識(shí)字段的所有值，標(biāo)識(shí)字段以及SQL語(yǔ)法要素描述，SQL語(yǔ)法要素值加入key，value樣本集，構(gòu)造出SQL要素分類(lèi)模型；

或

在所述查詢(xún)問(wèn)題解析翻譯模塊中，根據(jù)SQL要素分類(lèi)模型，并結(jié)合CYK算法將對(duì)接收到的網(wǎng)絡(luò)安全知識(shí)查詢(xún)問(wèn)題進(jìn)行自下而上解析翻譯為SQL語(yǔ)句。

9.一種計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)，其上存儲(chǔ)有計(jì)算機(jī)程序，其特征在于，該程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1-6中任一項(xiàng)所述的基于自然語(yǔ)言交互的網(wǎng)絡(luò)安全運(yùn)營(yíng)數(shù)據(jù)查詢(xún)方法中的步驟。

10.一種電子設(shè)備，包括存儲(chǔ)器、處理器及存儲(chǔ)在存儲(chǔ)器上并可在處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述程序時(shí)實(shí)現(xiàn)如權(quán)利要求1-6中任一項(xiàng)所述的基于自然語(yǔ)言交互的網(wǎng)絡(luò)安全運(yùn)營(yíng)數(shù)據(jù)查詢(xún)方法中的步驟。