一种威胁数据资源目录的更新方法及管理系统技术方案

技术编号:43328984 阅读:34 留言:0更新日期:2024-11-15 20:27
本发明专利技术公开了一种威胁数据资源目录的更新方法及管理系统,属于网络安全技术领域。本发明专利技术通过利用大规模预训练语言模型生成确定性数据的语义索引矩阵,与威胁数据资源目录的语义索引矩阵进行比对,根据相似度进行数据变更推断和冲突消解;对于不确定性数据,通过字段名与元数据的映射比对,根据映射比例更新数据结构或数据类型,将不确定性数据转为确定性数据后进行数据变更推断。本发明专利技术能够深入挖掘数据语义信息,从内容理解角度改进数据变更和消解技术,实现数据资源目录类型的自动更新,动态适应不同类型的数据,提高数据检索和更新的效率,减少人工干预,降低人力成本,提升网络安全威胁分析的效率。

【技术实现步骤摘要】

本专利技术具体涉及一种威胁数据资源目录的更新方法及管理系统,属于网络安全。


技术介绍

1、随着互联网技术的不断发展、信息化建设的速度不断提高,新型网络攻击层出不穷,网络安全对抗愈演愈烈。既往单纯基于网络流量数据的网络安全威胁分析、监测已无法应对当前存在的新型网络攻击和溯源分析。由此,现有研究学者和企业在网络安全威胁分析过程中,不断引入了更多数据,除流量日志外还包括网络威胁情报如漏洞数据、样本数据、信誉数据,网络资产数据如单位、云平台、设备、信息系统,网络安全业务数据如安全事件、安全检查、响应处置等等。为了有效地将大量的、分散的网络数据、业务数据组织关联起来,提升威胁分析和安全监测的效率、效果,网络安全方向的实验室和企业尝试搭建网络安全大数据处理平台,构建一个相对全面的威胁数据资源目录来支撑网络安全数据的管理和运营分析。然而,随着各类网络流量探针设备、网络安全监测设备、网络威胁分析技术的升级、安全管理要求的强化,各类威胁数据资源的数据种类、数据结构、数据量级不断发生调整和变化,在当前网络安全领域数据资源不断迭代更新、数据应用分析需求不断变化的背景下,构建一个本文档来自技高网...

【技术保护点】

1.一种威胁数据资源目录的更新方法,其特征在于,包含以下步骤:

2.如权利要求1所述的更新方法,其特征在于,识别接入数据是否为确定性数据的步骤包括:判断接入数据的数据来源是否为威胁数据资源目录的已知来源,若是,则进行下一步;

3.如权利要求1所述的更新方法,其特征在于,利用大规模预训练语言模型生成确定性数据的语义索引矩阵的步骤包括:

4.如权利要求1所述的更新方法,其特征在于,若语义索引矩阵的余弦相似度等于或大于阈值,则进行数据变更和冲突消解操作的具体步骤包括:

5.如权利要求4所述的更新方法,其特征在于,进行数据变更和冲突消解的步骤包括:...

【技术特征摘要】

1.一种威胁数据资源目录的更新方法,其特征在于,包含以下步骤:

2.如权利要求1所述的更新方法,其特征在于,识别接入数据是否为确定性数据的步骤包括:判断接入数据的数据来源是否为威胁数据资源目录的已知来源,若是,则进行下一步;

3.如权利要求1所述的更新方法,其特征在于,利用大规模预训练语言模型生成确定性数据的语义索引矩阵的步骤包括:

4.如权利要求1所述的更新方法,其特征在于,若语义索引矩阵的余弦相似度等于或大于阈值,则进行数据变更和冲突消解操作的具体步骤包括:

5.如权利要求4所述的更新方法,其特征在于,进行数据变更和冲突消解的步骤包括:

6.如权利要求1所述的更新方法,其特征在于,抽取不确定性数据的字段名并与威胁数据资源目录的元数据进行映射比对的步骤包括:

7.如权利...

【专利技术属性】
技术研发人员:彭媛媛张海霞贺罗坤连一峰杨姗姗黄克振唐凌微
申请(专利权)人:中国科学院软件研究所
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1