[发明专利]基于天地一体化网络的网络安全知识图谱的关联分析方法有效
| 申请号： | 201810992079.9 | 申请日： | 2018-08-29 |
| 公开（公告）号： | CN109005069B | 公开（公告）日： | 2021-07-09 |
| 发明（设计）人： | 亓玉璐;江荣;贾焰;李爱平;周斌;韩伟红;李润恒;徐镜湖;杨行;赵晓娟;朱争;刘海天;于涵;钟浩成;谢浩程 | 申请（专利权）人： | 中国人民解放军国防科技大学 |
| 主分类号： | H04L12/24 | 分类号： | H04L12/24;H04L29/06 |
| 代理公司： | 苏州国诚专利代理有限公司 32293 | 代理人： | 韩凤 |
| 地址： | 410073 湖南省*** | 国省代码： | 湖南;43 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明提供了基于天地一体化网络的网络安全知识图谱的关联分析方法，给出准确的攻击判定，包括构建基于天地一体化网络的网络安全知识图谱，包括概念、实例、属性、关系、规则，概念包括攻击、事件、告警，攻击为互联网上网络攻击，事件为攻击的具体步骤，告警为与攻击相关联的告警编号；构建事件本体，事件本体的模型包括事件号、时间、设备号、来源、事件序列关系，网络安全知识图谱的事件采用事件本体的模型来描述，存入所述网络安全知识图谱中，攻击发生后，得到攻击信息，通过安全分析系统将得到攻击信息处理后与网络安全知识图谱中的事件进行匹配，匹配成功则将攻击与网络安全知识图谱中的告警进行关联，还原攻击的攻击场景。 | ||
| 搜索关键词： | 基于 天地 一体化 网络 网络安全 知识 图谱 关联 分析 方法 | ||
【主权项】：
1.基于天地一体化网络的网络安全知识图谱的关联分析方法，其特征在于：包括以下步骤：步骤1：构建基于天地一体化网络的网络安全知识图谱，所述网络安全知识图谱的模型包括概念、实例、属性、关系、规则，所述概念包括攻击、事件、告警，所述攻击为互联网上网络攻击，所述事件为攻击的具体步骤，所述告警为与所述攻击相关联的告警编号；步骤2：构建事件本体，所述事件本体的模型包括事件号、时间、设备号、来源、事件序列关系，所述网络安全知识图谱的事件采用所述事件本体的模型来描述，存入所述网络安全知识图谱中；步骤3：在天地一体化网络建立安全分析系统，攻击发生后，得到攻击的事件信息，通过安全分析系统将得到攻击信息处理后与网络安全知识图谱中的事件进行匹配，匹配成功则将攻击的事件信息与网络安全知识图谱中的告警进行关联，还原攻击的攻击场景。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于中国人民解放军国防科技大学，未经中国人民解放军国防科技大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201810992079.9/，转载请声明来源钻瓜专利网。
- 上一篇：一种集群虚拟机qos的配置方法
- 下一篇：一种基于共享内存的双机冗余热备设备
