[发明专利]一种知识图谱构建方法及装置、电子设备

说明书

本申请公开了一种知识图谱构建方法及装置，包括：从多种类型的数据源采集多种类型的工控安全数据；对所述工控安全数据进行实体抽取、关系抽取以及事件抽取；对抽取出来的实体进行实体消歧处理；将消歧后的实体、关系和属性存入图数据库中，搭建知识图谱系统；利用张量分解算法进行自动学习和推理，从当前的所述知识图谱中挖掘目标信息，并将所述目标信息作为知识的一部分反馈存储在所述知识图谱中。

技术领域

本申请涉及工业控制(简称为工控)技术领域，尤其涉及一种面向工控安全的知识图谱构建方法及装置、电子设备。

背景技术

随着互联网与大数据产业的不断发展和完善，越来越多的行业加入到互联网的大军中来，信息互联、数据互通成为行业发展的趋势。与此同时，随着工业4.0概念的提出，工业信息化逐渐也成为企业所关注的方向。越来越多的工业厂商注重采集和获取整个生产活动中的所有数据，包括供应链、生产线以及用户端的各项内容，因而诞生了越来越多的便于数据采集和传输的物联网设备。

近年来接二连三发生的一件件工控物联网领域内的安全事件也在给我们不断地敲响着警钟，从Havex病毒(类似于震网病毒)对工业控制系统厂商发起的攻击，到W国东部的停电事件(BlackEnergy恶意软件)，再到E区域能源公司遭受入侵事件(SFG恶意软件)，以及最近的B国东部断网事件(Marai病毒)，这些案例都在告诉我们工业物联网设备目前存在着极大的安全问题，而很多物联网设备都与能源、交通、金融等国家关键基础设施相关，所以其带来的安全威胁远比传统意义上的信息安全要大得多。工控安全事件由于其愈加增长的破坏力、组织性以及加重的趋势，致使工控安全威胁显得更加突出，因而如何有效地了解、反思并预防这些安全威胁，是工业大数据时代不可避免思考的一个问题。

发明内容

为解决上述技术问题，本申请实施例提供了一种面向工控安全的知识图谱构建方法及装置、电子设备。

本申请实施例提供的知识图谱构建方法，包括：

从多种类型的数据源采集多种类型的工控安全数据；

对所述工控安全数据进行实体抽取、关系抽取以及事件抽取；

对抽取出来的实体进行实体消歧处理；

将消歧后的实体、关系和属性存入图数据库中，搭建知识图谱系统；

利用张量分解算法进行自动学习和推理，从当前的所述知识图谱中挖掘目标信息，并将所述目标信息作为知识的一部分反馈存储在所述知识图谱中。

本申请实施例提供的知识图谱构建装置，包括：

采集模块，用于从多种类型的数据源采集多种类型的工控安全数据；

抽取模块，用于对所述工控安全数据进行实体抽取、关系抽取以及事件抽取；

消歧模块，用于对抽取出来的实体进行实体消歧处理；

搭建模块，用于将消歧后的实体、关系和属性存入图数据库中，搭建知识图谱系统；

推理模块，用于利用张量分解算法进行自动学习和推理，从当前的所述知识图谱中挖掘目标信息，并将所述目标信息作为知识的一部分反馈存储在所述知识图谱中。

本申请实施例提供的电子设备，包括：

存储器，用于存储可执行指令；

处理器，用于与所述存储器通信以执行所述可执行指令从而完成上述的知识图谱构建方法的操作。

采用本申请实施例的上述技术方案，很好的实现了工控多源大数据的融合，将工控设备、厂商、漏洞、脚本等多类实体进行有机的结合，构建了一套可重用的知识库，为工控安全的分析和研究提供了很好的数据支撑和工具平台。