威脅推理規(guī)則構建方法及裝置
基本信息

| 申請?zhí)?/td> | CN202110715922.0 | 申請日 | - |
| 公開(公告)號 | CN113361716A | 公開(公告)日 | 2021-09-07 |
| 申請公布號 | CN113361716A | 申請公布日 | 2021-09-07 |
| 分類號 | G06N5/04;G06N5/02;G06F16/36 | 分類 | 計算;推算;計數(shù); |
| 發(fā)明人 | 任傳倫;王淮;張先國;劉曉影;俞賽賽;烏吉斯古愣;孟祥頔;任秋潔 | 申請(專利權)人 | 中電科網(wǎng)絡空間安全研究院有限公司 |
| 代理機構 | 北京豐浩知識產權代理事務所(普通合伙) | 代理人 | 李學康 |
| 地址 | 100083 北京市海淀區(qū)北四環(huán)中路211號 | ||
| 法律狀態(tài) | - | ||
摘要

| 摘要 | 本發(fā)明公開了一種威脅推理規(guī)則構建方法及裝置,屬于網(wǎng)絡安全技術領域,通過以構建面向安全情報的知識圖譜為推理依據(jù),從推理方向、推理深度、推理時間等維度進行推理規(guī)則的設計,能夠有效緩解海量數(shù)據(jù)下的推理深度不可控導致數(shù)據(jù)爆炸的問題,且可以兼顧數(shù)據(jù)時效性和價值。解決了現(xiàn)有技術中對安全情報數(shù)據(jù)的利用不充分,各類數(shù)據(jù)間的關系挖掘不全面,產生的知識密度低的問題,本方法能夠從海量數(shù)據(jù)中獲取價值密度高、隱含關系較強的威脅情報數(shù)據(jù),以支撐領域專家對安全告警事件分析的可靠、可信數(shù)據(jù)需求。 |





