[发明专利]威胁情报知识图谱构建方法、装置、设备及存储介质

权利要求书

1.一种威胁情报知识图谱构建方法，其特征在于，所述方法包括：

获取多个威胁情报实体，其中每个威胁情报实体均对应威胁情报实体的属性信息以及与其他威胁情报实体的关系信息；

根据预设算法将每个威胁情报实体根据威胁情报实体对应的属性信息以及与其他威胁情报实体的关系信息映射为当前威胁情报实体对应的特征向量；

根据每个威胁情报实体对应的特征向量确定任意两个威胁情报实体之间的相似度；

在所述相似度满足预设阈值的情况下，将相似度满足预设阈值的两个威胁情报实体按照预设方式进行合并，得到目标威胁情报实体；

根据目标威胁情报实体构建威胁情报知识图谱。

2.根据权利要求1所述的威胁情报知识图谱构建方法，其特征在于，在所述相似度满足预设阈值的情况下，将相似度满足预设阈值的两个威胁情报实体按照预设方式进行合并，得到目标威胁情报实体之后，在根据目标威胁情报实体构建威胁情报知识图谱之前，所述方法还包括：

将目标威胁情报实体按照预设分类规则进行分类，得到多个类别的目标威胁情报实体；

根据预设模型确定任意类别下任意一个目标威胁情报实体是否与其余类别下的目标威胁情报实体存在对应的关系信息；

在存在对应的关系信息的情况下，将关系信息补充在两个目标威胁情报实体之间，得到补足后的目标威胁情报实体；

所述根据目标威胁情报实体构建威胁情报知识图谱，包括：

根据补足后的目标威胁情报实体构建威胁情报知识图谱。

3.根据权利要求2所述的威胁情报知识图谱构建方法，其特征在于，所述根据预设模型确定任意类别下任意一个目标威胁情报实体是否与其余类别下的目标威胁情报实体存在对应的关系信息，包括：

根据Transe模型确定任意类别下任意一个目标威胁情报实体是否与其余类别下的目标威胁情报实体存在对应的关系信息。

4.根据权利要求1所述的威胁情报知识图谱构建方法，其特征在于，所述相似度满足预设阈值的情况下，将相似度满足预设阈值的两个威胁情报实体按照预设方式进行合并，得到目标威胁情报实体，包括：

将相似度满足预设阈值的两个威胁情报实体分别对应的文本信息进行合并，得到目标威胁情报实体；

将相似度满足预设阈值的两个威胁情报实体分别对应威胁情报实体的属性信息以及与其他威胁情报实体的关系信息作为所述目标威胁情报实体的属性信息以及与其他威胁情报实体的关系信息。

5.根据权利要求1所述的威胁情报知识图谱构建方法，其特征在于，所述相似度满足预设阈值的情况下，将相似度满足预设阈值的两个威胁情报实体按照预设方式进行合并，得到目标威胁情报实体，包括：

将相似度满足预设阈值的两个威胁情报实体中任意一个威胁情报实体进行删除；

将删除的威胁情报实体对应的属性信息以及与其他威胁情报实体的关系信息作为相似度满足预设阈值的两个威胁情报实体未被删除的威胁情报实体的属性信息以及与其他威胁情报实体的关系信息。

6.根据权利要求1所述的威胁情报知识图谱构建方法，其特征在于，在获取多个威胁情报实体，其中每个威胁情报实体均对应威胁情报实体的属性信息以及与其他威胁情报实体的关系信息之前，所述方法还包括：

根据预设标准确定威胁情报实体的类别、威胁情报实体对应的属性信息的类别以及威胁情报实体与其他威胁情报实体的关系信息的类别。

7.根据权利要求6所述的威胁情报知识图谱构建方法，其特征在于，获取多个威胁情报实体，其中每个威胁情报实体均对应威胁情报实体的属性信息以及与其他威胁情报实体的关系信息，包括：

获取威胁情报信息；

按照预设规则将所述威胁情报信息按照确定的威胁情报实体的类别映射为多个威胁情报实体，按照确定的属性信息的类别映射为多个威胁情报实体分别对应的属性信息，按照确定的关系信息的类别映射为每个威胁情报实体分别与其他威胁情报实体的关系信息。