[发明专利]一种用于人读威胁情报推荐的知识图谱构建方法及威胁情报推荐方法

摘要

本发明公开了一种用于人读威胁情报推荐的知识图谱构建方法及威胁情报推荐方法。本发明通过爬取微博安全大V发布的人读威胁情报等作为原始数据，构建了用于人读威胁情报推荐的知识图谱，然后将知识图谱中的实体和实体关系抽象成低维度的向量表示e；对于每一条人读威胁情报Ii，生成人读威胁情报向量e(Ij)；将用户向量e(u)归一化结果和向量e(Ij)归一化结果拼接并添加对应的标记值，作为网络输入，训练该长短期记忆神经网络；对于一候选人读威胁情报，生成其对应的人读威胁情报向量并与用户u的用户向量拼接，然后输入网络，得出用户u是否会点击该候选人读威胁情报，根据判断结果确定是否将其推荐给用户u。

主权项

1.一种用于人读威胁情报推荐的知识图谱构建方法，其步骤包括：/n1)对于专家集V中的每一专家v，爬取专家v发布的人读威胁情报，得到人读威胁情报集I；/n2)对于人读威胁情报集I中的每一条人读威胁情报I_i，使用LDA主题模型建模选择一主题Topic_i，并保留该主题Topic_i中词概率大于设定阈值的主题词，形成主题词集Tw；/n3)对于人读威胁情报集I中的各条人读威胁情报，获取其中设定的特殊实体，生成特殊实体集E；/n4)将主题词集Tw和特殊实体集E作为知识图谱的实体，将每一条人读威胁情报作为一个知识图谱中的一情报实体，将主题词集Tw中的实体与情报实体的关系设置为isTopic、特殊实体集E中的实体与情报实体的关系设置为isTopic；对于知识图谱中的所有实体，如果两个实体为同一对象的不同称谓，则实体间关系为isEqual；若两个实体之间为包含关系，则实体间关系为isIn；若两个实体在攻击链上存在关系，则关系为isBind；/n5)根据上述步骤2)、步骤3)和步骤4)中得到的实体以及实体关系，将实体用实体关系相连，得到用于人读威胁情报推荐的知识图谱。/n