[发明专利]基于思维导图的网络安全测试指标分解方法及系统

说明书

本发明提供了一种基于思维导图的网络安全测试指标分解方法及系统，包括：步骤S1：利用自然语言处理技术对任务信息文件进行分解得到网络安全测试指标；步骤S2：利用思维导图的方式对网络安全测试指标进行图形化、多层次呈现。网络安全测试人员可以利用此思维导图，制定网络安全测试任务方案，降低了对网络安全测试人员阅读任务信息文件的要求，提供了网络安全测试任务执行效率。

技术领域

本发明涉及网络安全测试领域，具体地，涉及基于思维导图的网络安全测试指标分解方法。

背景技术

随着网络空间安全形势日益严峻，网络安全测试任务更为频繁，这给网络安全测试人员带来了巨大的挑战，因此，提高其网络安全测试任务的执行效率，成为目前急需解决的问题。

目前进行网络安全测试时，测试人员需要仔细阅读本次测试任务的任务信息文件，从中摘取相关信息并提炼为网络安全测试指标，测试指标可为下一步试验方案的制定提供基础。该方法需要测试人员投入相当多的阅读文件时间，而且在阅读文件过程中，因缺乏针对性，阅读了大量与本次网络安全测试任务无关的内容，对测试人员的时间和精力造成了极大的浪费。而且测试人员在从任务信息文件中提炼网络安全测试指标时，提炼出的测试指标往往缺乏层次、关系不清。测试人员不仅需要从冗长的网络信息文件中提炼出网络安全测试指标，还要把握各测试指标之间的层次关系，才能分解出准确可靠的网络安全测试指标。这些问题都在一定程度上降低了网络安全测试任务的执行效率。

发明内容

针对现有技术中的缺陷，本发明的目的是提供一种基于思维导图的网络安全测试指标分解方法及系统。

根据本发明提供的一种基于思维导图的网络安全测试指标分解方法，包括：

步骤S1：利用自然语言处理技术对任务信息文件进行分解得到网络安全测试指标；

步骤S2：利用思维导图的方式对网络安全测试指标进行图形化、多层次呈现。

优选地，所述步骤S1采用：

步骤S1.1：结合语言技术平台LTP提供的通用词库以及构建的专用词库对任务信息文本进行分词和词性标注；

步骤S1.2：通过关键词定位目标信息所在句，对目标信息所在句分别采用基于词性标注的信息抽取方法和基于规则的信息抽取方法进行信息抽取，得到结果信息；

步骤S1.3：对结果信息进行合规判断和冲突避免，对发生冲突和结果缺失的结果信息进行人工识别并补全，最后获取从任务信息文件中分解的网络安全测试指标。

优选地，所述基于词性标注的信息抽取方法是通过关键词定位目标信息所在句，判断关键词的词性，根据词性类别选择不同大小的上下文窗口；若关键词的词性为动词，则采用二元语法结构，将关键词前面或后面一个词与其组合，得到2个候选结果；若关键词的词性为名词，则采用三元语法结构，将包含关键词在内的三个词组合在一起，得到3个候选结果；基于目标信息在候选结果中选择1个作为结果信息；

所述基于规则的信息抽取方法是通过定位目标信息所在句，使用正则表达式进行规则匹配，抽取句子中符合要求的结果信息。

优选地，所述步骤S1.3采用：对目标信息所在句分别采用基于词性标注的信息抽取方法和基于规则的信息抽取方法进行信息抽取，得到结果信息R1和R2，并对结果信息R1和R2进行合规判断；

当R1＝R2，判断结果都为真，输出结果R1或R2；

当R1＝空且R2≠空，判断结果R2为真，输出结果R2；

当R1≠空且R2＝空，判断结果R1为真，输出结果R1；

当R1≠空且R2≠空且R1≠R2，则两种抽取方法结果出现冲突，输出结果标记为-1，标记需要加入人工识别。