[發明專利]基于知識圖譜的網絡安全評估方法

在審

• 申請號: 202210968515.5
• 申請日: 2022-08-12
• 公開（公告）號: CN115567237A
• 公開（公告）日: 2023-01-03
• 發明（設計）人: 劉昕林;劉威
• 申請（專利權）人: 深圳供電局有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40;H04L43/50;G06F16/28;G06F16/36;G06N3/04;G06N3/08
• 代理公司: 北京金蓄專利代理有限公司 11544
• 代理人: 周世平

本發明提供的基于知識圖譜的網絡安全評估方法，包括下列步驟：S1、采集通信數據，基于通信數據構建威脅知識圖譜，通信數據包括威脅數據、漏洞數據、應對措施數據；S2、分別采集多個具備安全檢測功能的實體設備的事件信息、設備信息、設備安全策略信息；S3、基于威脅知識圖譜對實體設備進行掃描，獲得第一風險結果；S4、基于設備內容信息對威脅知識圖譜進行分析，獲得第二風險結果；S5、根據多個實體設備的所述第一風險結果、第二風險結果，確定網絡安全風險等級。本發明可以使企業準確的掌握其自身網絡的安全風險現狀，進而達到了企業可以評估自身網絡的安全性的效果。

技術領域

本發明涉及網絡安全技術領域，尤其涉及基于知識圖譜的網絡安全評估方法。

背景技術

在私密網絡(例如電力網絡、物聯網網絡、專網、信令網及各種企業集團專網)的運行過程中，需要利用網絡安全技術來防止攻擊者發起的網絡攻擊，保障網絡安全，從而保障私密網絡交易的正常進行，目前缺少相關的評估技術，難以評估自身網絡的安全性，無法準確的掌握其自身網絡的安全風險現狀。

發明內容

本發明的目的在于提供基于知識圖譜的網絡安全評估方法，以解決上述背景技術中提出的問題。

本發明是通過以下技術方案實現的：基于知識圖譜的網絡安全評估方法，包括下列步驟：

S1、采集通信數據，基于所述通信數據構建威脅知識圖譜，所述通信數據包括威脅數據、漏洞數據、應對措施數據；

S2、分別采集多個具備安全檢測功能的實體設備的事件信息、設備信息、設備安全策略信息，并建立所述設備信息與所述事件信息，設備安全策略信息的之間的邏輯關系，形成設備內容信息；

S3、基于所述威脅知識圖譜對實體設備進行掃描，獲得第一風險結果；

S4、基于設備內容信息對所述威脅知識圖譜進行分析，獲得第二風險結果；

S5、根據多個實體設備的所述第一風險結果、第二風險結果，確定網絡安全風險等級。

具體的，采集通信數據，基于所述通信數據構建威脅知識圖譜,具體包括：

S101、建立知識圖譜模型，其中，所述知識圖譜包含實體節點以及各個實體節點類型之間的關系，所述關系包括包含、具有、存在、利用以及使用中的任一個，所述實體節點類型包括實體設備、漏洞、威脅以及應對措施；

S102、從數據源中提取多個實體節點，所述實體節點與所述實體節點類型對應；

S103、在多個所述實體節點中，獲取與第一實體節點存在所述關系的第二實體節點，以及與所述第二實體節點存在關系的第三實體節點，將所述第三實體節點連接至對應的第二實體節點，將所述第二實體節點連接至對應的第一實體節點；

S104、根據所述第一實體節點、所述第二實體節點、第三實體節點以及所述第一實體節點類型與所述第二實體節點類型存在的所述關系、所述第二實體節點類型與所述第三實體節點類型存在的關系生成數據組，包含數據組的知識圖譜模型構成威脅知識圖譜。

具體的，所述第一實體節點類型為實體設備，所述第二實體節點類型為漏洞、威脅，所述第三實體節點類型為應對措施.

具體的，基于所述威脅知識圖譜對實體設備進行掃描，獲得第一風險結果，具體包括：

S301、在所述威脅知識圖譜中篩選與所述實體設備相匹配的第一實體節點，并根據對應的第二實體節點中的漏洞信息對所述實體設備進行掃描，獲得第一評估結果；

S302、在所述威脅知識圖譜中篩選與所述第一漏洞結果相匹配的第二實體節點以及第三實體節點，選取第二實體節點中存在的與所述實體設備所對應的漏洞信息，根據第二實體節點中存在的漏洞信息，對應選取第三節點中的應對措施；