[發明專利]基于知識圖譜的信息系統防御能力的評估方法和裝置

有效

• 申請號: 202210536725.7
• 申請日: 2022-05-18
• 公開（公告）號: CN114726651B
• 公開（公告）日: 2022-08-12
• 發明（設計）人: 呂博良;張誠;葉紅;蔣家堂
• 申請（專利權）人: 中國工商銀行股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;G06F16/36;G06F21/57
• 代理公司: 中科專利商標代理有限責任公司 11021
• 代理人: 張琛

1.一種基于知識圖譜的信息系統防御能力的評估方法，所述信息系統包括多個防御主體，其特征在于，包括以下步驟：

提取所述多個防御主體的關鍵信息，其中，所述關鍵信息包括本體名稱、所屬階段和戰術措施；

基于所述多個防御主體和所述關鍵信息建立知識圖譜，其中，所述知識圖譜包括第一層級和第二層級，所述知識圖譜的第一層級包括實體-關系-實體的三元組，用于表示所述信息系統中各個防御主體之間的橫向關系；所述知識圖譜的第二層級包括實體-屬性-屬性值的三元組，用于表示所述信息系統中每一個防御主體自身的防御特征；

根據所述知識圖譜的第一層級，獲取所述信息系統包括的所有所屬階段；

根據所述信息系統包括的所有所屬階段，初步評估所述信息系統的防御能力等級；

在初步評估所述信息系統的防御能力等級滿足規定要求的情況下，根據所述知識圖譜的第二層級，獲取所述信息系統的防御能力得分；以及

根據所述防御能力得分，評估所述信息系統的防御能力等級。

2.根據權利要求1所述的評估方法，其特征在于，所述知識圖譜的第一層級包括實體-關系-實體的三元組，所述實體-關系-實體的三元組中的兩個實體分別表示所述多個防御主體中任意兩個不同的防御主體，所述關系表示聯結的兩個實體具有的相同的所屬階段。

3.根據權利要求1所述的評估方法，其特征在于，所述知識圖譜的第二層級包括實體-屬性-屬性值的三元組，所述實體-屬性-屬性值的三元組中的實體表示所述多個防御主體中任一個防御主體，所述屬性表示所述任一個防御主體自身的屬性，所述屬性值表示所述任一個防御主體自身的屬性所對應的值。

4.根據權利要求1所述的評估方法，其特征在于，根據所述信息系統包括的所有所屬階段，初步評估所述信息系統的防御能力等級，具體包括：

當所述信息系統包括的所有所屬階段中缺失必要防御階段時，初步評估所述信息系統的防御能力等級不滿足規定要求。

5.根據權利要求4所述的評估方法，其特征在于，所述所屬階段包括：加固、檢測、隔離、欺騙和驅逐。

6.根據權利要求5所述的評估方法，其特征在于，所述隔離和所述檢測為一級防御階段，所述加固和所述驅逐為二級防御階段，所述欺騙為三級防御階段；以及

所述一級防御階段為必要防御階段。

7.根據權利要求6所述的評估方法，其特征在于，根據所述信息系統包括的所有所屬階段，初步評估所述信息系統的防御能力等級，具體包括：

當所述信息系統包括的所有所屬階段中包括一級防御階段和三級防御階段但缺失二級防御階段時，初步評估所述信息系統的防御能力等級為第四等級；和/或，

當所述信息系統包括的所有所屬階段中包括一級防御階段和二級防御階段但缺失三級防御階段時，初步評估所述信息系統的防御能力等級為第三等級。

8.根據權利要求1所述的評估方法，其特征在于，所述關鍵信息還包括信息系統ID，所述評估方法還包括：對所述關鍵信息進行預處理，其中，在所述預處理過程中，以所述信息系統ID為依據進行分類。

9.根據權利要求2所述的評估方法，其特征在于，所述基于所述多個防御主體和所述關鍵信息建立知識圖譜具體包括：

獲取實體a和所述實體a的所屬階段，以及獲取實體b和所述實體b的所屬階段，其中，所述實體a和所述實體b分別表示所述多個防御主體中任意兩個不同的防御主體；

將所述實體a和所述實體b分別作為所述知識圖譜的第一層級的節點；以及

在所述實體a的所屬階段和所述實體b的所屬階段相同時，聯結所述實體a和所述實體b，以生成所述知識圖譜的第一層級的邊，其中，所述邊表示聯結的兩個實體具有的相同的所屬階段。