[发明专利]一种安全实体的知识图谱构建方法、装置、设备和介质

权利要求书

1.一种安全实体的知识图谱构建方法，其特征在于，所述方法包括：

获取用户的查杀日志；

解析所述查杀日志以得到安全实体；

统计共现的两个安全实体构成的实体对在所述日志中出现的次数；

根据所述次数，确定用于衡量所述实体对中安全实体之间关联关系大小的权重值；

根据所述权重值，筛选用于构建知识图谱的实体对；

以筛选出的实体对中包括的安全实体为基础构建所述知识图谱。

2.根据权利要求1所述的方法，其特征在于，所述根据所述次数，确定用于衡量所述实体对中安全实体之间关联关系大小的权重值的步骤包括：

确定每个实体对所在的查杀日志的日期；

在确定的所述日期不唯一时，从确定的所述日期中筛选出距离当前日期最近的日期；

计算所述当前日期距离筛选出的日期的日期间隔；

根据每个实体对出现的次数和所述日期间隔确定相应实体对中安全实体之间关联关系大小的权重值。

3.根据权利要求2所述的方法，其特征在于，所述根据每个实体对出现的次数和所述日期间隔确定相应实体对中安全实体之间关联关系大小的权重值的步骤包括：

通过如下公式确定权重值：W＝n*C^x

其中，W为某一实体对中安全实体之间关联关系大小的权重值，n为该实体对出现的次数，C为常数，x为日期间隔。

4.根据权利要求1所述的方法，其特征在于，所述根据所述次数，确定用于衡量所述实体对中安全实体之间关联关系大小的权重值的步骤包括：

从所述共现的两个安全实体构成的实体对中提取出包括用户和目标安全实体的实体对；

确定所述目标安全实体在获取的所有用户的查杀日志中出现的次数；

根据提取的所述实体对的次数和所述目标安全实体在获取的所有用户的查杀日志中出现的次数确定提取的所述实体对中实体之间关联关系大小的权重值。

5.根据权利要求4所述的方法，其特征在于，所述根据提取的所述实体对的次数和所述目标安全实体在获取的所有用户的查杀日志中出现的次数确定提取的所述实体对中实体之间关联关系大小的权重值的步骤包括：

其中，W_i,j为提取的实体对中实体之间关联关系大小的权重值，n_i为提取的实体对出现的次数，n_j为提取的实体对中所包括的用户的查杀日志中出现的所有所述安全实体的数量，N为获取的所有用户的数量，df_i为所述目标安全实体在获取的所有用户的查杀日志中出现的次数。

6.根据权利要求1所述的方法，其特征在于，在所述以筛选出的实体对中包括的安全实体为基础构建所述知识图谱的步骤之后，所述方法还包括：

从所述知识图谱中筛选出包含用户和具有第一属性的安全实体之间具有直接关联关系的实体对；

根据筛选出的所述具有直接关联关系的实体对，确定具有第一属性的安全实体之间具有间接关联关系的实体对；

针对每个具有第一属性的安全实体A，构建其与每一个用户之间关系的矩阵,计作矩阵A’＝[a1,a2…，ai，…an]，其中，ai为安全实体A与第i个用户之间的关系，所述关系包括直接关联关系和非直接关联关系；

在包含多个矩阵A’时，计算所述多个矩阵A’中两个矩阵之间的相似度；

提取相似度大于等于相似度阈值的两个矩阵，确定两个矩阵对应的安全实体A，并将确定的两个安全实体A组成实体对，作为构建的所述知识图谱的补充属性信息。