[發明專利]基于知識圖譜的網絡安全評估方法

在審

• 申請號: 202210968515.5
• 申請日: 2022-08-12
• 公開（公告）號: CN115567237A
• 公開（公告）日: 2023-01-03
• 發明（設計）人: 劉昕林;劉威
• 申請（專利權）人: 深圳供電局有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/50;G06F16/28;G06F16/36;G06N3/04;G06N3/08
• 代理公司: 北京金蓄專利代理有限公司 11544
• 代理人: 周世平

1.基于知識圖譜的網絡安全評估方法，其特征在于，包括下列步驟：

S1、采集通信數據，基于所述通信數據構建威脅知識圖譜，所述通信數據包括威脅數據、漏洞數據、應對措施數據；

S2、分別采集多個具備安全檢測功能的實體設備的事件信息、設備信息、設備安全策略信息，并建立所述設備信息與所述事件信息，設備安全策略信息的之間的邏輯關系，形成設備內容信息；

S3、基于所述威脅知識圖譜對實體設備進行掃描，獲得第一風險結果；

S4、基于設備內容信息對所述威脅知識圖譜進行分析，獲得第二風險結果；

S5、根據多個實體設備的所述第一風險結果、第二風險結果，確定網絡安全風險等級。

2.根據權利要求1所述的基于知識圖譜的網絡安全評估方法，其特征在于，采集通信數據，基于所述通信數據構建威脅知識圖譜,具體包括：

S101、建立知識圖譜模型，其中，所述知識圖譜包含實體節點以及各個實體節點類型之間的關系，所述關系包括包含、具有、存在、利用以及使用中的任一個，所述實體節點類型包括實體設備、漏洞、威脅以及應對措施；

S102、從數據源中提取多個實體節點，所述實體節點與所述實體節點類型對應；

S103、在多個所述實體節點中，獲取與第一實體節點存在所述關系的第二實體節點，以及與所述第二實體節點存在關系的第三實體節點，將所述第三實體節點連接至對應的第二實體節點，將所述第二實體節點連接至對應的第一實體節點；

S104、根據所述第一實體節點、所述第二實體節點、第三實體節點以及所述第一實體節點類型與所述第二實體節點類型存在的所述關系、所述第二實體節點類型與所述第三實體節點類型存在的關系生成數據組，包含數據組的知識圖譜模型構成威脅知識圖譜。

3.根據權利要求2所述的基于知識圖譜的網絡安全評估方法，其特征在于，所述第一實體節點類型為實體設備，所述第二實體節點類型為漏洞、威脅，所述第三實體節點類型為應對措施。

4.根據權利要求3所述的基于知識圖譜的網絡安全評估方法，其特征在于，基于所述威脅知識圖譜對實體設備進行掃描，獲得第一風險結果，具體包括：

S301、在所述威脅知識圖譜中篩選與所述實體設備相匹配的第一實體節點，并根據對應的第二實體節點中的漏洞信息對所述實體設備進行掃描，獲得第一評估結果；

S302、在所述威脅知識圖譜中篩選與所述第一漏洞結果相匹配的第二實體節點以及第三實體節點，選取第二實體節點中存在的與所述實體設備所對應的漏洞信息，根據第二實體節點中存在的漏洞信息，對應選取第三節點中的應對措施；

S303、將所述應對措施與所述實體設備的安全策略進行對比，根據所述應對措施與所述實體設備的安全策略的一致性數量，獲得第二評估結果；

S304、根據第一評估結果以及第二評估結果獲得第一風險結果。

5.根據權利要求4所述的基于知識圖譜的網絡安全評估方法，其特征在于，基于設備內容信息對所述威脅知識圖譜進行分析，獲得第二風險結果，具體包括：

S401、根據設備信息，在所述威脅知識圖譜中篩選對應的第一實體節點，選取第一實體節點中存在的實體設備，根據事件信息，在所述威脅知識圖譜的第二實體節點中篩選與事件信息具有相同的IP地址、域名和URL的威脅信息，基于威脅信息的數量，獲得第三評估結果；

S402、基于篩選出來的威脅信息，進一步在所述威脅知識圖譜中的第二實體節點篩選與威脅信息對應的應對措施，將所述應對措施與所述實體設備的安全策略進行對比，根據所述應對措施與所述實體設備的安全策略的一致性數量，獲得第二評估結果；

S403、根據第三評估結果以及第四評估結果獲得第二風險結果。

6.根據權利要求5所述的基于知識圖譜的網絡安全評估方法，其特征在于，根據所述第一評估結果以及第二評估結果獲得第一風險結果，具體包括：設置第一評估結果以及第二評估結果的第一權重，根據第一評估結果以及第二評估結果獲得對應的第一評分，根據第一評分以及第二權重獲得對應的第一風險結果。