[发明专利]基于威胁攻击大数据的威胁情报生成方法及AI安全系统

权利要求书

1.一种基于威胁攻击大数据的威胁情报生成方法，其特征在于，应用于与信息安全服务器通信的AI安全系统，所述方法包括：

依据目标威胁情报提取模型提取针对威胁攻击大数据的第一威胁攻击活动知识图谱，并依据预设攻击实例连通策略输出第一威胁攻击活动知识图谱对应的攻击实例连通特征；

依据攻击实例连通特征和所述第一威胁攻击活动知识图谱生成第二威胁攻击活动知识图谱，并依据所述目标威胁情报提取模型提取与所述威胁攻击大数据对应的威胁情报数据；

所述依据目标威胁情报提取模型提取针对威胁攻击大数据的第一威胁攻击活动知识图谱，并依据预设攻击实例连通策略输出第一威胁攻击活动知识图谱对应的攻击实例连通特征，包括：

针对所述信息安全服务器的威胁情报挖掘指示，从威胁攻击数据库中提取对应字段区间的威胁攻击大数据；

依据目标威胁情报提取模型对所述威胁攻击大数据进行威胁活动实体成员以及威胁活动实体成员之间的攻击活动关系特征提取，确定第一威胁攻击活动知识图谱；其中，所述第一威胁攻击活动知识图谱包括与所述威胁攻击大数据对应的衍生攻击实例下的威胁攻击活动知识图谱；

依据预设攻击实例连通策略对所述第一威胁攻击活动知识图谱进行可连通性变量分析，确定攻击实例连通特征；

所述依据攻击实例连通特征和第一威胁攻击活动知识图谱生成第二威胁攻击活动知识图谱，并依据所述目标威胁情报提取模型提取与所述威胁攻击大数据对应的威胁情报数据，包括：

依据所述攻击实例连通特征对所述第一威胁攻击活动知识图谱的至少部分威胁攻击活动知识图谱进行联合攻击实例连通，而后依据联合攻击实例连通处理后的所述至少部分威胁攻击活动知识图谱生成第二威胁攻击活动知识图谱；

依据所述目标威胁情报提取模型对所述第二威胁攻击活动知识图谱进行威胁情报提取，确定所述威胁攻击大数据的威胁情报数据。

2.根据权利要求1所述的基于威胁攻击大数据的威胁情报生成方法，其特征在于，在所述依据所述攻击实例连通特征对所述第一威胁攻击活动知识图谱的至少部分威胁攻击活动知识图谱进行联合攻击实例连通，而后依据联合攻击实例连通处理后的所述至少部分威胁攻击活动知识图谱生成第二威胁攻击活动知识图谱之前，还包括：

依据频繁活动项挖掘模型对所述第一威胁攻击活动知识图谱进行频繁活动项挖掘，确定频繁活动项；

所述依据所述攻击实例连通特征对所述第一威胁攻击活动知识图谱的至少部分威胁攻击活动知识图谱进行联合攻击实例连通，而后依据联合攻击实例连通处理后的所述至少部分威胁攻击活动知识图谱生成第二威胁攻击活动知识图谱，包括：

依据所述攻击实例连通特征对所述第一威胁攻击活动知识图谱的至少部分威胁攻击活动知识图谱进行联合攻击实例连通；

依据所述频繁活动项对联合攻击实例连通的所述至少部分威胁攻击活动知识图谱进行威胁权重更新；

依据完成威胁权重更新的所述至少部分威胁攻击活动知识图谱，确定第二威胁攻击活动知识图谱。

3.根据权利要求2所述的基于威胁攻击大数据的威胁情报生成方法，其特征在于，所述第一威胁攻击活动知识图谱的连通维度包括联合攻击实例连通维度和扩展连通维度；

所述依据所述攻击实例连通特征对所述第一威胁攻击活动知识图谱的至少部分威胁攻击活动知识图谱进行联合攻击实例连通，包括：

依据扩展连通维度从第一威胁攻击活动知识图谱中提取多个扩展威胁攻击活动知识图谱，每个扩展威胁攻击活动知识图谱包括相同的扩展连通维度下匹配衍生攻击实例的威胁攻击活动知识图谱；

依据所述攻击实例连通特征对所述多个扩展威胁攻击活动知识图谱在联合攻击实例连通维度下进行连通。