基于知识图谱驱动的网络安全等级保护日志审计分析模型研究

• 作者: 李末岩 胡巍 陶源 黄涛
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: 知识图谱 网络日志 等级保护 审计分析
• 年，卷（期）: 2020,（1）
• 所属期刊栏目: 技术研究
• 页码范围: 46-51
• 页数: 6页
• 分类号: TP309
• 字数: 4051字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2020.01.007

摘要

为了从海量的日志数据中审计分析安全事件,并进行事件溯源,文章提出基于知识图谱驱动的网络安全等级保护日志审计分析模型.该模型将安全、运维、数据分析和等级测评数据融合进行日志数据增益;将服务器、网络设备和安全设备作为本体构建节点;将业务数据流作为连接两个节点的关系,业务数据流的方向作为关系的方向.从安全管理中心、安全计算环境、安全区域边界和安全通信网络4个方面构建相应的网络安全等级保护日志知识图谱,实现网络日志的高效关联和深度挖掘分析,可以不需要对问题进行精确建模而在数据上直接进行分析和处理,适用于进行网络安全日志的大数据分析,为大规模复杂日志审计分析的求解提供了一种有效手段.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	陶源		4	29	2.0	4.0
5	黄涛		3	22	1.0	3.0
6	李末岩		1	0	0.0	0.0
10	胡巍		1	0	0.0	0.0