[发明专利]一种安全实体的知识图谱构建方法、装置、设备和介质

说明书

本发明公开了一种安全实体的知识图谱构建方法，解决现有技术中无法快速准确的发现对安全有严重威胁的安全实体的技术问题，所述方法包括：获取用户的查杀日志；解析所述查杀日志以得到安全实体的关联关系；在解析得到的所有所述关联关系中，统计每类关联关系出现的次数；根据所述每类关联关系的次数确定相应的所述关联关系的权重值；根据所述关联关系的权重值筛选出用于构建知识图谱的关联关系；以筛选出的关联关系中包括的安全实体为基础构建所述知识图谱。本发明公开了一种安全实体的知识图谱构建装置、一种计算机设备和一种计算机可读存储介质。

技术领域

本发明涉及计算机技术领域，具体涉及一种安全实体的知识图谱构建方法、装置、计算机设备和计算机可读存储介质。

背景技术

在查杀样本为存在安全威胁的样本时，该存在安全威胁的查杀样本可称为病毒样本，病毒样本是导致安全威胁事件的重要因素，且与病毒样本通过与其他安全实体交互，可以共同实施恶意行为。而在互联网时代，每天都会出现海量的新样本，安全分析人员快速准确的发现哪些安全实体是对安全有严重威胁的，无疑是一种挑战。

针对现有技术中无法快速准确的发现对安全有严重威胁的安全实体的技术问题，目前尚未提供有效的解决方案。

发明内容

本发明的目的在于提供了一种安全实体的知识图谱构建方法、装置、计算机设备和计算机可读存储介质，能够解决现有技术中无法快速准确的发现对安全有严重威胁的安全实体的技术问题。

本发明的一个方面提供了一种安全实体的知识图谱构建方法，所述方法包括：获取用户的查杀日志；解析所述查杀日志以得到安全实体；统计共现的两个安全实体构成的实体对在所述日志中出现的次数；根据所述次数，确定用于衡量所述实体对中安全实体之间关联关系大小的权重值；根据所述权重值，筛选用于构建知识图谱的实体对；以筛选出的实体对中包括的安全实体为基础构建所述知识图谱。

可选地，根据所述次数，确定用于衡量所述实体对中安全实体之间关联关系大小的权重值的步骤包括：确定每个实体对所在的查杀日志的日期；在确定的所述日期不唯一时，从确定的所述日期中筛选出距离当前日期最近的日期；计算所述当前日期距离筛选出的日期的日期间隔；根据每个实体对出现的次数和所述日期间隔确定相应实体对中安全实体之间关联关系大小的权重值。

可选地，根据每个实体对出现的次数和所述日期间隔确定相应实体对中安全实体之间关联关系大小的权重值的步骤包括：通过如下公式确定权重值：

W＝n*C^x，

其中，W为某一实体对中安全实体之间关联关系大小的权重值，n为该实体对出现的次数，C为常数，x为日期间隔。

可选地，根据所述次数，确定用于衡量所述实体对中安全实体之间关联关系大小的权重值的步骤包括：从所述共现的两个安全实体构成的实体对中提取出包括用户和目标安全实体的实体对；确定所述目标安全实体在获取的所有用户的查杀日志中出现的次数；根据提取的所述实体对的次数和所述目标安全实体在获取的所有用户的查杀日志中出现的次数确定提取的所述实体对中实体之间关联关系大小的权重值。

可选地，所述根据提取的所述实体对的次数和所述目标安全实体在获取的所有用户的查杀日志中出现的次数确定提取的所述实体对中实体之间关联关系大小的权重值的步骤包括：其中，W_i,j为提取的实体对中实体之间关联关系大小的权重值，n_i为提取的实体对出现的次数，n_j为提取的实体对中所包括的用户的查杀日志中出现的所有所述安全实体的数量，N为获取的所有用户的数量，df_i为所述目标安全实体在获取的所有用户的查杀日志中出现的次数。