[发明专利]一种网络安全数据知识图谱构建方法及装置

权利要求书

1.一种网络安全数据知识图谱构建方法，其特征在于，包括：

获取网络安全数据；

对所述网络安全数据进行知识抽取，并根据抽取结果构建知识库；所述知识库记录有字典知识三元组、日志知识三元组和文本知识三元组；

连接具有相同身份标识的字典知识三元组，生成人员知识图谱；

连接具有相同IP地址的字典知识三元组，生成资产知识图谱；

连接具有相同数据库标识的字典知识三元组，生成数据知识图谱；

连接所述人员知识图谱、所述资产知识图谱和所述数据知识图谱，生成基础知识图谱；

在所述基础知识图谱上融合所述日志知识三元组，得到操作关系图谱；

在所述操作关系图谱上融合所述文本知识三元组，得到深度图谱；

将所述深度图谱映射到预设向量空间中，得到第一关系向量；

将所述知识库映射到所述向量空间中，得到第二关系向量；

计算所述第一关系向量和所述第二关系向量之间的相似度，根据所述相似度确定预测关系向量；

获取所述预测关系向量对应的目标三元组，并将所述目标三元组与所述深度图谱融合，得到网络安全数据知识图谱。

2.根据权利要求1所述的方法，其特征在于，所述对所述网络安全数据进行知识抽取，并根据抽取结果构建知识库的步骤，包括：

对所述网络安全数据进行字典知识抽取，得到所述字典知识三元组；

对所述网络安全数据进行日志知识抽取，得到所述日志知识三元组；

对所述网络安全数据进行文本知识抽取，得到所述文本知识三元组；

采用所述字典知识三元组、所述日志知识三元组和所述文本知识三元组生成知识库。

3.根据权利要求1所述的方法，其特征在于，所述在所述基础知识图谱上融合所述日志知识三元组，得到操作关系图谱的步骤，包括：

当所述日志知识三元组存在唯一性实体时，确定所述唯一性实体的类别；

计算所述唯一性实体的第一哈希值；

计算所述基础知识图谱中所有实体分别对应的第二哈希值；

分别将所述第一哈希值与每一个所述第二哈希值进行比对，将数值与所述第一哈希值相同的第二哈希值对应的实体确定为目标实体；

连接所述唯一性实体和所述目标实体，得到操作关系图谱。

4.根据权利要求1所述的方法，其特征在于，所述在所述操作关系图谱上融合所述文本知识三元组，得到深度图谱的步骤，包括：

当所述文本知识三元组的文本实体不具有唯一性时，对所述文本实体进行与消歧操作，得到消歧实体；

将所述消歧实体所对应的文本知识三元组与所述操作关系图谱融合，得到深度图谱。

5.一种网络安全数据知识图谱构建装置，其特征在于，包括：

网络安全数据获取模块，用于获取网络安全数据；

知识抽取模块，用于对所述网络安全数据进行知识抽取，并根据抽取结果构建知识库；所述知识库记录有字典知识三元组、日志知识三元组和文本知识三元组；

人员知识图谱生成子模块，用于连接具有相同身份标识的字典知识三元组，生成人员知识图谱；

资产知识图谱生成子模块，用于连接具有相同IP地址的字典知识三元组，生成资产知识图谱；

数据知识图谱生成子模块，用于连接具有相同数据库标识的字典知识三元组，生成数据知识图谱；

基础知识图谱生成子模块，用于连接所述人员知识图谱、所述资产知识图谱和所述数据知识图谱，生成基础知识图谱；

操作关系图谱生成模块，用于在所述基础知识图谱上融合所述日志知识三元组，得到操作关系图谱；

深度图谱生成模块，用于在所述操作关系图谱上融合所述文本知识三元组，得到深度图谱；

第一关系向量生成模块，用于将所述深度图谱映射到预设向量空间中，得到第一关系向量；

第二关系向量生成模块，用于将所述知识库映射到所述向量空间中，得到第二关系向量；

预测关系向量确定模块，用于计算所述第一关系向量和所述第二关系向量之间的相似度，根据所述相似度确定预测关系向量；

网络安全数据知识图谱生成模块，用于获取所述预测关系向量对应的目标三元组，并将所述目标三元组与所述深度图谱融合，得到网络安全数据知识图谱。