[发明专利]一种基于知识图谱的信息安全方法

权利要求书

1.一种基于知识图谱的信息安全方法，其特征在于，包括以下步骤：

进行数据信息采集，构建领域内事件描述的知识图谱来进行数据组织，其中包括文本信息和数值信息；

进行数据信息存储，构成知识图谱，包括用于存储日志记录的MySQL数据库和用于为知识图谱提供存储的Neo4j；

基于数据信息存储，进行获取各项指标信息，并作为态势检测模型输入进行态势检测；

基于对态势检测结果进行前端绘图呈现。

2.根据权利要求1所述的基于知识图谱的信息安全方法，其特征在于，所述数据信息采集，包括以下步骤：

预先获取百科己有的三元组，定义部分安全相关的实体，通过爬虫爬取该部分种子实体相关的实体和关系，并添加到种子实体中，获取实体与三元组信息；

进行爬虫爬取安全相关网站中的文字信息，从该部分信息中提取安全相关实体以及确认实体关系信息；

获取主站防护日志记录，用于对网络状态的历史行为进行分析，包含可疑访问和网络状态等信息；

基于获取实体与三元组信息和提取安全相关实体以及确认实体关系信息以及主站防护日志记录构建知识图谱。

3.根据权利要求2所述的基于知识图谱的信息安全方法，其特征在于，所述数据信息采集，还包括以下步骤：

在执行过程中发现了一个新的模式p，令n_s为现有种子概念集中可以通过p提取的概念数，令n_s为p可以提取的新概念的数量；

若满足n_s＞δ，其中α、β和δ为阈值，保留模式p。

4.根据权利要求3所述的基于知识图谱的信息安全方法，其特征在于，所述态势检测模型，包括以下步骤：

预先进行获取各项指标信息，进行态势检测，其中指标信息包括网络运行维指标、网络脆弱维指标、网络风险维指标和网络威胁维指标；所述态势检测包括要素提取、态势评估和态势预测；

基于指标信息获取对当前态势的综合评价，获取当前态势检测结果。

5.根据权利要求4所述的基于知识图谱的信息安全方法，其特征在于，所述网络运行维指标包括CPU指标、内存指标和磁盘指标。

6.根据权利要求4所述的基于知识图谱的信息安全方法，其特征在于，所述网络脆弱维指标包括对当前网络中的漏洞数目和漏洞威胁程度信息，计算脆弱性指数，表示为：一段时间内扫描到的漏洞事件来量化脆弱指标：

其中，m为漏洞个数，CVSS为漏洞评分，包括基本分数、生命周期分数和环境分数。

7.根据权利要求4所述的基于知识图谱的信息安全方法，其特征在于，所述网络风险维指标包括获取网络中遭受攻击事件造成的结果，提取当前网络中存在的攻击行为，计算网络风险，并获取网络风险指数；

对攻击事件进行人工标注，标注分为高、中和低级别，数据采集按每天的日志作为一条事件记录。

8.根据权利要求4所述的基于知识图谱的信息安全方法，其特征在于，所述网络威胁维指标包括对已发生的安全事件，获取事件的威胁程度，表示为：

其中，S_i为第i个节点的网络威胁态势值，l^k为第k类攻击事件的数量，m为当前检测的事件对每个事件的威胁态势值求和。