[发明专利]网络安全知识图谱的生成方法、装置、设备及存储介质

权利要求书

1.一种网络安全知识图谱的生成方法，其特征在于，包括：

在网络安全相关的收集数据中提取所述网络安全知识图谱的初始信息；

从所述初始信息中提取知识图谱三元组，其中，所述知识图谱三元组包括两个知识图谱实体以及所述两个知识图谱实体之间的属性关系，所述两个知识图谱实体均为网络安全相关的信息对象；

以所述知识图谱三元组构建所述网络安全知识图谱的网络。

2.根据权利要求1所述的方法，其特征在于，所述在网络安全相关的收集数据中提取所述网络安全知识图谱的初始信息，包括：

收集网络安全相关的数据信息，作为所述收集数据；

对所述收集数据进行归一化处理，得到所述初始信息，以使得所述收集数据中相同含义的不同描述信息被统一成所述初始信息中相同的描述信息。

3.根据权利要求2所述的方法，其特征在于，所述从所述初始信息中提取知识图谱三元组，包括：

在所述初始信息中选取训练语料；

通过对所述训练语料进行词性和语法分析，对所述训练语料进行学习，以生成语法模板；

基于所述初始信息中与所述语法模板相匹配的信息，提取所述知识图谱三元组。

4.根据权利要求2所述的方法，其特征在于，所述从所述初始信息中提取知识图谱三元组，包括：

获取预先收集的三元组语义模板；

在所述初始信息中查找与所述三元组语义模板相匹配的信息，作为目标信息；

按照所述三元组语义模板对应的三元组提取规则，在所述目标信息中提取所述知识图谱三元组。

5.根据权利要求1所述的方法，其特征在于，所述以所述知识图谱三元组构建所述网络安全知识图谱的网络，包括：

针对所述知识图谱三元组所涉及的知识图谱实体，对所述知识图谱实体进行聚类分析；

通过聚类分析的结果，将同一聚类中具有不同描述信息的知识图谱实体进行合并；

通过聚类分析的结果，将不同聚类中具有相同描述信息的知识图谱实体区分为不同的知识图谱实体。

6.根据权利要求1所述的方法，其特征在于，所述以所述知识图谱三元组构建所述网络安全知识图谱的网络，包括：

针对所述知识图谱三元组所涉及的属性关系，对所述属性关系进行聚类分析；

通过聚类分析的结果，将同一聚类中具有不同描述信息的属性关系进行合并。

7.一种网络安全知识图谱的生成装置，其特征在于，包括：

第一提取单元，用于在网络安全相关的收集数据中提取所述网络安全知识图谱的初始信息；

第二提取单元，用于从所述初始信息中提取知识图谱三元组，其中，一个所述知识图谱三元组包括两个知识图谱实体以及所述两个知识图谱实体之间的属性关系，所述两个知识图谱实体均为网络安全相关的信息对象；

构建单元，用于以所述知识图谱三元组构建所述网络安全知识图谱的网络。

8.根据权利要求7所述的装置，其特征在于，所述构建单元，包括：

第一聚类分析子单元，用于针对所述知识图谱三元组所涉及的知识图谱实体，对所述知识图谱实体进行聚类分析；

第一合并子单元，用于通过聚类分析的结果，将同一聚类中具有不同描述信息的知识图谱实体进行合并；

区分子单元，用于通过聚类分析的结果，将不同聚类中具有相同描述信息的知识图谱实体区分为不同的知识图谱实体。

9.一种网络安全知识图谱的生成设备，所述设备包括处理器以及存储器：

所述存储器用于存储程序代码，并将所述程序代码传输给所述处理器；

所述处理器用于根据所述程序代码中的指令执行权利要求1至6任一项所述的方法。

10.一种存储介质，所述存储介质用于存储程序代码，所述程序代码用于执行权利要求1至6任一项所述的方法。