一种网络安全知识图谱的构建方法及装置制造方法及图纸

本申请实施例提供一种网络安全知识图谱的构建方法及装置，涉及网络安全技术领域，该网络安全知识图谱的构建方法包括：先获取用于构建网络安全知识图谱的原始关系数据，并根据原始关系数据构建原始关系图谱；然后再通过预先构建的关系推理模型对原始关系图谱进行关系推理处理，得到缺失关系集；最后，再根据缺失关系集对原始关系图谱进行优化处理，得到网络安全知识图谱。可见，该方法中，能够自动推理缺失关系并生成网络安全知识图谱，不需要人工参与，准确度高，速度快，进而有利于提升网络安全知识图谱的构建效率。

【技术实现步骤摘要】
一种网络安全知识图谱的构建方法及装置
本申请涉及网络安全
，具体而言，涉及一种网络安全知识图谱的构建方法及装置。
技术介绍
目前，随着大数据技术的发展和网络环境的日趋复杂，网络空间中包含了大量有价值的网络威胁情报数据。网络安全知识图谱可将海量的碎片化的多源异构威胁情报数据进行细粒度的深度关联分析和挖掘，进而通过网络安全知识图谱来识别网络攻击及入侵行为。现有的网络安全知识图谱构建方法，通常先从网络威胁情报数据中抽取实体以及实体之间的关系，然后再由人工推理实体之间的缺失关系，最后根据所抽取的实体、实体之间的关系以及人工推理的缺失关系构建网络安全知识图谱。在实践中发现，现有的网络安全知识图谱构建方法，其实体之间的缺失关系是依赖于经验进行分析得到的，准确度低。可见，现有的网络安全知识图谱构建方法，准确度低，从而降低了网络安全知识图谱的构建效率。
技术实现思路
本申请实施例的目的在于提供一种网络安全知识图谱的构建方法及装置，能够自动推理缺失关系，不需要人工参与，准确度高，速度快，进而有利于提升网络安全知识图谱的构建效率。本文档来自技高网...

【技术保护点】
1.一种网络安全知识图谱的构建方法，其特征在于，包括：/n获取用于构建所述网络安全知识图谱的原始关系数据；/n根据所述原始关系数据构建原始关系图谱；/n通过预先构建的关系推理模型对所述原始关系图谱进行关系推理处理，得到缺失关系集；/n根据所述缺失关系集对所述原始关系图谱进行优化处理，得到所述网络安全知识图谱。/n

【技术特征摘要】
1.一种网络安全知识图谱的构建方法，其特征在于，包括：
获取用于构建所述网络安全知识图谱的原始关系数据；
根据所述原始关系数据构建原始关系图谱；
通过预先构建的关系推理模型对所述原始关系图谱进行关系推理处理，得到缺失关系集；
根据所述缺失关系集对所述原始关系图谱进行优化处理，得到所述网络安全知识图谱。


2.根据权利要求1所述的网络安全知识图谱的构建方法，其特征在于，所述获取用于构建所述网络安全知识图谱的原始关系数据，包括：
获取用于构建所述网络安全知识图谱的网络安全事件数据；
对所述网络安全事件数据进行实体关系抽取处理，得到原始关系数据。


3.根据权利要求1所述的网络安全知识图谱的构建方法，其特征在于，所述通过预先构建的关系推理模型对所述原始关系图谱进行关系推理处理，得到缺失关系集，包括：
根据所述原始关系图谱确定需要预测新关系的目标节点对以及所述目标节点对的关系路径；
根据原始关系图谱和所述关系路径确定所述目标节点对的路径向量集合；
通过预先构建的关系推理模型对所述路径向量集合进行关系推理处理，得到所述目标节点对的至少一个预测关系；
根据所述至少一个预测关系，确定所述目标节点对的缺失关系集。


4.根据权利要求3所述的网络安全知识图谱的构建方法，其特征在于，所述根据原始关系图谱和所述关系路径确定所述目标节点对的路径向量集合，包括：
根据所述原始关系图谱计算所述关系路径中每个节点的出度；
根据所述出度确定所述关系路径中每个节点的初始权重；
根据所述关系路径确定至少一个子路径，并根据预设的攻击关系权重系数和所述初始权重，计算每个子路径对应的路径向量；
根据所述每个子路径对应的路径向量生成所述目标节点对的路径向量集合。


5.根据权利要求3所述的网络安全知识图谱的构建方法，其特征在于，所述根据所述至少一个预测关系，确定所述目标节点对的缺失关系集，包括：
获取在所述关系推理模型对所述路径向量集合进行预测时，所述关系推理模型最后一个模型单元的输出向量；
将每个所述预测关系分别添加至所述关系路径中，得到与每个所述预测关系对应的新关系路径；
对每个所述预测关系对应的...

【专利技术属性】
技术研发人员：鲍青波，周晓阳，万可，
申请(专利权)人：北京天融信网络安全技术有限公司，北京天融信科技有限公司，北京天融信软件有限公司，
类型：发明
国别省市：北京;11