[发明专利]一种基于邮件数据的威胁情报知识图谱构建方法及装置

权利要求书

1.一种基于邮件数据的威胁情报知识图谱构建方法，其特征在于，包括：

获取电子邮件数据以及所述电子邮件数据对应的安全威胁类型信息；

对所述电子邮件数据进行实体识别，提取所述电子邮件数据中的各个实体以及各所述实体间的实体关系；

将所述安全威胁类型信息作为各所述实体的安全威胁信息，继而根据各所述实体、各所述实体间的实体关系以及各所述实体安全威胁信息，生成可视化信息示意图，获得所述威胁情报知识图谱。

2.如权利要求1所述的基于邮件数据的威胁情报知识图谱构建方法，其特征在于，在所述根据各所述实体、各所述实体间的实体关系以及所述安全威胁类型信息，生成可视化信息示意图之前，还包括：

通过预设的安全社区网站，提取各所述实体对应的网络安全威胁信息，并根据所述网络安全威胁信息，对各所述实体的安全威胁信息进行更新。

3.如权利要求1所述的基于邮件数据的威胁情报知识图谱构建方法，其特征在于，所述实体包括：邮件编号、发件人信息、收件人信息、发送端IP地址、接收端IP地址和域名。

4.如权利要求1所述的基于邮件数据的威胁情报知识图谱构建方法，其特征在于，所述获取电子邮件数据以及所述电子邮件数据对应的安全威胁类型信息，具体包括：

通过电子邮件接收端的安全过滤系统，获取不符合安全条件的恶意邮件数据；

将所述恶意邮件数据所属邮件类型的类型信息作为所述安全威胁类型信息；其中，所述邮件类型包括：钓鱼邮件、色情邮件、或病毒木马邮件。

5.一种基于邮件数据的威胁情报知识图谱构建装置，其特征在于，包括数据获取模块、实体及实体关系识别模块和图谱生成模块；

所述数据获取模块，用于获取电子邮件数据以及所述电子邮件数据对应的安全威胁类型信息；

所述实体及实体关系识别模块，用于对所述电子邮件数据进行实体识别，提取所述电子邮件数据中的各个实体以及各所述实体间的实体关系；

所述图谱生成模块，用于将所述安全威胁类型信息作为各所述实体的安全威胁信息，继而根据各所述实体、各所述实体间的实体关系以及各所述实体安全威胁信息，生成可视化信息示意图，获得所述威胁情报知识图谱。

6.如权利要求5所述的基于邮件数据的威胁情报知识图谱构建装置，其特征在于，还包括安全威胁信息更新模块；

通过预设的安全社区网站，提取各所述实体对应的网络安全威胁信息，并根据所述网络安全威胁信息，对各所述实体的安全威胁信息进行更新。