[发明专利]一种基于知识图谱的网络安全动态预警系统

说明书

本发明公开的属于网络安全技术领域，具体为一种基于知识图谱的网络安全动态预警系统，所述控制器连接有网络安全配置数据处理模块、网络安全配置知识融合模块、网络安全配置图谱构建模块和数据采集模块，所述数据采集模块用于采集网络安全配置相关的数据信息，并将采集到的网络安全配置相关的数据信息处理为非结构化数据并传输至网络安全配置数据处理模块，所述网络安全配置知识融合模块将网络安全配置数据处理模块得到的结构化数据进行实体链接和知识融合，本发明通过建立的网络安全知识图谱能够对海量化、分散化、碎片化以及关系隐蔽化的网络安全数据进行及时准确的分析处理，提取关键要素和关联关系，挖掘潜在的有价值信息。

技术领域

本发明涉及网络安全技术领域，具体为一种基于知识图谱的网络安全动态预警系统。

背景技术

随着网络技术和规模的不断发展,网络信息安全成为世界各国共同关注的焦点。主要表现有：一方面，针对信息泄露、篡改，系统入侵等网络违法犯罪活动缺乏高技术监管手段和设备，不适应网络攻防技术的发展；另一方面，企业普遍存在技术和管理水平有限、网络安全防护能力薄弱、人员和资金投入不足等问题，其网站服务器成为遭受攻击的“重灾区”。因此，能否主动、有效地应对各种安全事件，已经成为网络安全监管的关键任务之一。

现有的网络安全动态预警系统的预警准确性较差，导致使用效果不佳。

发明内容

本发明的目的在于提供一种基于知识图谱的网络安全动态预警系统，以解决上述背景技术中提出的现有的网络安全动态预警系统的预警准确性较差，导致使用效果不佳的问题。

为实现上述目的，本发明提供如下技术方案：一种基于知识图谱的网络安全动态预警系统，包括控制器、网络安全配置数据处理模块、网络安全配置知识融合模块、网络安全配置图谱构建模块和数据采集模块，所述控制器连接有网络安全配置数据处理模块、网络安全配置知识融合模块、网络安全配置图谱构建模块和数据采集模块，所述控制器连接有预警模块和信息接收模块。

所述数据采集模块用于采集网络安全配置相关的数据信息，并将采集到的网络安全配置相关的数据信息处理为非结构化数据并传输至网络安全配置数据处理模块；

所述网络安全配置数据处理模块将数据采集模块传输的非结构化数据通过抽取获得结构化数据；

所述网络安全配置知识融合模块将网络安全配置数据处理模块得到的结构化数据进行实体链接和知识融合，所述实体链接将文本中抽取得到的实体对象，将其链接到知识库中对应的正确实体对象，所述知识融合将得到的结构化数据与外部已存在的结构化知识库进行合并；

所述网络安全配置图谱构建模块通过Neoj图形数据库，将得到的结构化数据存储在网络上，得到网络安全知识图谱，并将网络安全知识图谱进行节点创建和关系创建；

所述信息接收模块用于接收攻击数据和非攻击数据，并将数据传递给网络安全知识图谱；

所述预警模块根据网络安全知识图谱检测结果进行预警。

优选的，所述数据采集模块对采集到的网络安全配置相关的数据信息的处理方式为归一化处理，将数据信息中相同含义的不同描述信息统一成相同的描述信息。

优选的，所述网络安全配置数据处理模块的抽取方式为实体抽取和关系抽取。

优选的，所述实体抽取将接收到的非结构化数据的原始语料中自动识别出命名实体，通过长短期记忆网络实现。

优选的，所述关系抽取将接收到的非结构化数据的原始语料进行预处理，所述预处理是将待抽取关系的语句进行词性标注、依存句法分析以及命名实体识别三个基础自然语言处理任务，然后使用基于图卷积的关系抽取，根据自然语言语句生成可被网络处理的图，以从非结构化的数据中抽取出关系。

优选的，所述节点创建在网络安全知识图谱中构建节点，节点包含网络名称、设备名称以及设备能力。