[发明专利]一种网络威胁事件攻击场景交互式自动还原方法

权利要求书

1.一种网络威胁事件攻击场景交互式自动还原方法，其特征在于，包括以下步骤：

S1：从多种类型的结构化及非结构化数据中抽取关键信息要点，构建多维威胁信息攻击场景统一描述框架；

所述S1中构建多维威胁信息攻击场景统一描述框架，具体包括：从威胁事件的目标对象和事件攻击步骤，以及所反应出的攻击行为特征这三方面，将攻击上下文信息进行统一的结构化描述，将攻击链融入到整体威胁事件中，进而构建出能有效刻画完整攻击周期的多维威胁信息攻击场景统一描述框架；

S2：对所述统一描述框架增强数据挖掘深度，从关键信息要点中自动抽取关键实体及实体关系，形成关键信息序列，按照层次化，结构化方式进行分类，构建实体分类关联关系网；

所述S2中从关键信息要点中自动抽取关键实体及实体关系，形成关键信息序列，按照层次化，结构化方式进行分类，构建实体分类关联关系网，具体包括：

S21：对各类数据进行清洗与抽取实体及实体关系，确定威胁事件的核心攻击步骤，关键技术及实现细节的层次性分级实体；

S22：采用实体分析系统自动抽取关键实体及实体关系，形成关键信息序列，构建实体分类关联关系网；

S23：利用专家系统辅助调整优化关键信息序列，使其具备层次化的特征；

S24：使用优化结果改进实体分析系统，以达到更优的分类效果；

S3：使用该实体分类关联关系网的层级结构对威胁事件的整个攻击生命周期构建符合逻辑的时空序列威胁事件攻击场景描述模型；

所述S3中构建符合逻辑的时空序列威胁事件攻击场景描述模型，具体包括：

S31：根据攻击步骤及攻击模式，以时空序列关系为主体，构建威胁事件的攻击生命周期架构；

S32：根据攻击生命周期架构，将实体及关系属性数据输入，构建满足时空序列威胁事件攻击场景描述模型；

S33：根据实体分类关联关系网，形成同时具有时空序列和从属关系的威胁事件攻击场景描述模型；

S4：将上述时空序列威胁事件攻击场景描述模型，以交互式可视化方式对威胁事件攻击场景还原；

所述S4中以交互式可视化方式进行威胁事件攻击场景还原的方法，具体包括：

S41：使用可视化手段展示时空序列威胁事件攻击场景描述模型，并支持用户同模型交互以获取更深层次的理解，并同时补全更多细节信息；

S42：根据需求采用不同的可视化数据分析方式提供对事件相关信息的统计和过程分析评估；

S43：根据还原过程分析评估意见优化时空序列威胁事件攻击场景描述模型；

S5：对各类网络威胁事件的攻击场景还原过程进行统计和评估，便于同类事件的预测与溯源。

2.根据权利要求1所述的网络威胁事件攻击场景交互式自动还原方法，其特征在于，所述对各类网络威胁事件的攻击场景还原过程进行统计和评估，包括：对所述统一描述框架合理性进行评估，对实体使用频率和关键信息序列进行统计分析以调整评分，以及对威胁事件攻击场景适用性进行评估与分析，便于同类事件的预测与溯源。