[发明专利]一种恶意软件分析报告生成方法、装置、设备和介质

权利要求书

1.一种恶意软件分析报告生成方法，其特征在于，所述方法包括：

根据预先定义的网络安全知识图谱本体中包含的实体以及实体间的关系，从预先保存的网络安全数据中，获取对应的实体数据，并根据实体间的关系，构建包含实体数据的目标网络安全知识图谱的集合；

根据所述目标网络安全知识图谱、以及预先保存的目标分析报告模板中板块对应的查询路径，确定所述板块在所述目标网络安全知识图谱中对应的子知识图谱；

根据所述子知识图谱、以及预先生成的所述板块对应的编解码模型，确定所述板块对应的目标文本生成目标分析报告。

2.根据权利要求1所述的方法，其特征在于，所述根据所述目标网络安全知识图谱、以及预先保存的目标分析报告模板中板块对应的查询路径，确定所述板块在所述目标网络安全知识图谱中对应的子知识图谱包括：

根据所述目标网络安全知识图谱的集合、预先保存的目标分析报告模板中板块对应的第一实体，确定所述集合中包含所述第一实体对应的实体数据的每个第一目标网络安全知识图谱；

根据所述每个第一目标网络安全知识图谱、以及与所述板块的内容语义相关的目标第一实体以及所述目标第一实体间的关系，确定所述板块在所述每个第一目标网络安全知识图谱中对应的第一子知识图谱；

根据每个第一子知识图谱中的相同实体数据进行融合生成所述板块对应的子知识图谱。

3.根据权利要求1所述的方法，其特征在于，所述根据所述子知识图谱、以及预先生成的所述板块对应的编解码模型，确定所述板块对应的目标文本生成目标分析报告包括：

根据所述子知识图谱、以及预先生成的所述板块对应的编解码模型中的编码器子模型，确定所述子知识图谱的向量；

根据所述子知识图谱的向量、以及所述编解码模型中的解码器子模型，确定所述板块对应的目标文本生成目标分析报告。

4.根据权利要求3所述的方法，其特征在于，所述方法还包括：

根据接收到的对所述目标分析报告的修改操作，确定所述目标分析报告的修改后的目标文本；

根据所述修改后的目标文本、以及对应的子知识图谱，对所述修改后的目标文本对应板块的编解码模型进行更新。

5.根据权利要求3所述的方法，其特征在于，训练所述板块对应的编解码模型的过程包括：

获取样本集中预先保存的任一样本知识图谱及所述样本知识图谱对应的第一文本；

将所述样本知识图谱输入到原始编解码模型中，获取输出的所述样本知识图谱的第二文本；

根据所述第一文本和所述第二文本，对所述原始编解码模型的各参数的参数值进行调整，得到训练完成的所述板块对应的编解码模型。

6.一种恶意软件分析报告生成装置，其特征在于，所述装置包括：

构建模块，用于根据预先定义的网络安全知识图谱本体中包含的实体以及实体间的关系，从预先保存的网络安全数据中，获取对应的实体数据，并根据实体间的关系，构建包含实体数据的目标网络安全知识图谱的集合；

确定模块，用于根据所述目标网络安全知识图谱、以及预先保存的目标分析报告模板中板块对应的查询路径，确定所述板块在所述目标网络安全知识图谱中对应的子知识图谱；根据所述子知识图谱、以及预先生成的所述板块对应的编解码模型，确定所述板块对应的目标文本生成目标分析报告。

7.根据权利要求6所述的装置，其特征在于，所述确定模块，具体用于根据所述目标网络安全知识图谱的集合、预先保存的目标分析报告模板中板块对应的第一实体，确定所述集合中包含所述第一实体对应的实体数据的每个第一目标网络安全知识图谱；根据所述每个第一目标网络安全知识图谱、以及与所述板块的内容语义相关的目标第一实体以及所述目标第一实体间的关系，确定所述板块在所述每个第一目标网络安全知识图谱中对应的第一子知识图谱；根据每个第一子知识图谱中的相同实体数据进行融合生成所述板块对应的子知识图谱。