[发明专利]基于自然语言交互的网络安全运营数据查询方法及装置

说明书

本发明属于网络安全技术领域，提供了一种基于自然语言交互的网络安全运营数据查询方法及装置。其中，该方法包括获取多源异构网络安全数据，并将其解析清洗为资产实体信息和资产行为信息，进而构造出网络安全运营基础数据库；根据网络安全运营基础数据库中预先设置的资产实体信息索引、资产行为信息索引以及资产实体标识数据集，构造出SQL要素分类模型；根据SQL要素分类模型，对接收到的网络安全知识查询问题自下而上解析翻译为SQL查询语句；将SQL查询语句解析成抽象语法树，进而映射为API查询，在安全运营基础数据库上执行所述API查询，并依据返回类型展示对应查询结果。

技术领域

本发明属于网络安全技术领域，尤其涉及一种基于自然语言交互的网络安全运营数据查询方法及装置。

背景技术

本部分的陈述仅仅是提供了与本发明相关的背景技术信息，不必然构成在先技术。

在网络安全技术方面，网络安全运营系统采集存储了资产、流量、行为日志等大量的结构化网络安全数据，从大量的网络安全数据快速查询分析出有价值信息是提高网络安全运营效率的重要指标。目前，若想要访问结构化网络安全数据，只能通过网络安全运营系统根据接入数据变化不断开发足够多的查询接口和界面，或者要求安全运营人员学会使用SQL来查询数据库。

在网络安全大数据采集存储方面，现有技术利用Hive等海量结构化数据存储方案，可以通过宽表机制存储上百列、数百亿的记录数，并能高效的执行SQL分布式查询；然而发明人发现，在网络安全运营系统人机交互方面，只有搜索引擎式交互，适合通过具体文本线索做全文检索式查询，复杂运营场景则需要运营人员对数据编写SQL语句来查询分析，故对大量结构化信息仍然缺少好的交互机制。

发明内容

为了解决上述背景技术中存在的技术问题，本发明提供一种基于自然语言交互的网络安全运营数据查询方法及装置，其能够通过自然语言交互来查询网络运营数据，大幅降低安全运营系统的多源数据查询使用难度。

为了实现上述目的，本发明采用如下技术方案：

本发明的第一个方面提供一种基于自然语言交互的网络安全运营数据查询方法，其包括：

获取多源异构网络安全数据，并将其解析清洗为资产实体信息和资产行为信息，进而构造出网络安全运营基础数据库；

根据网络安全运营基础数据库中预先设置的资产实体信息索引、资产行为信息索引以及资产实体标识数据集，构造出SQL要素分类模型；

根据SQL要素分类模型，对接收到的网络安全知识查询问题自下而上解析翻译为SQL查询语句；

将SQL查询语句解析成抽象语法树，进而映射为API查询，在安全运营基础数据库上执行所述API查询，并依据返回类型展示对应查询结果。

本发明的第二个方面提供一种基于自然语言交互的网络安全运营数据查询装置，其包括：

基础数据库构建模块，其用于获取多源异构网络安全数据，并将其解析清洗为资产实体信息和资产行为信息，进而构造出网络安全运营基础数据库；

要素分类模型构造模块，其用于根据网络安全运营基础数据库中预先设置的资产实体信息索引、资产行为信息索引以及资产实体标识数据集，构造出SQL要素分类模型；

查询问题解析翻译模块，其用于根据SQL要素分类模型，对接收到的网络安全知识查询问题自下而上解析翻译为SQL查询语句；

查询执行及结果展示模块，其用于将SQL查询语句解析成抽象语法树，进而映射为API查询，在安全运营基础数据库上执行所述API查询，并依据返回类型展示对应查询结果。

本发明的第三个方面提供一种计算机可读存储介质，其上存储有计算机程序，该程序被处理器执行时实现如上述所述的基于自然语言交互的网络安全运营数据查询方法中的步骤。