威胁推理规则构建方法及装置
基本信息
申请号 | CN202110715922.0 | 申请日 | - |
公开(公告)号 | CN113361716A | 公开(公告)日 | 2021-09-07 |
申请公布号 | CN113361716A | 申请公布日 | 2021-09-07 |
分类号 | G06N5/04;G06N5/02;G06F16/36 | 分类 | 计算;推算;计数; |
发明人 | 任传伦;王淮;张先国;刘晓影;俞赛赛;乌吉斯古愣;孟祥頔;任秋洁 | 申请(专利权)人 | 中电科网络空间安全研究院有限公司 |
代理机构 | 北京丰浩知识产权代理事务所(普通合伙) | 代理人 | 李学康 |
地址 | 100083 北京市海淀区北四环中路211号 | ||
法律状态 | - |
摘要
摘要 | 本发明公开了一种威胁推理规则构建方法及装置,属于网络安全技术领域,通过以构建面向安全情报的知识图谱为推理依据,从推理方向、推理深度、推理时间等维度进行推理规则的设计,能够有效缓解海量数据下的推理深度不可控导致数据爆炸的问题,且可以兼顾数据时效性和价值。解决了现有技术中对安全情报数据的利用不充分,各类数据间的关系挖掘不全面,产生的知识密度低的问题,本方法能够从海量数据中获取价值密度高、隐含关系较强的威胁情报数据,以支撑领域专家对安全告警事件分析的可靠、可信数据需求。 |
