基于本体的网络威胁情报分析技术研究

• 作者: 王安 高见
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 威胁情报 本体 网络攻击 知识图谱
• 年，卷（期）: 2020,（11）
• 所属期刊栏目: 网络、通信与安全
• 页码范围: 112-117
• 页数: 6页
• 分类号: TP391
• 字数: 3759字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.1902-0221

摘要

网络安全领域中威胁情报的描述方式多种多样,迫切需要一种对威胁情报格式化描述的标准,将非格式化情报信息,转化为格式化数据,为情报的可视化知识图谱提供支撑.针对STIX 2.0的描述规范,提取了适应于网络安全威胁情报中的本体元素,构建了一个可共享、重用、扩展的威胁情报本体模型,并对领域本体、应用本体和原子本体进行了详细分类.将该模型应用在Poisonivy攻击事件中,提取了Poisonivy研究报告中的61个实体,102个关系,并将抽取的格式化数据导入Gephi进行可视化表达.通过对威胁情报本体模型的构建,完成了情报信息从非结构化到结构化的转换,并使用统一的语法进行描述,最终以知识图谱的方式来表达情报中重要元素,可以快速定位网络安全事件中的核心元素及之间关系,为网络安全分析者和决策者,提供重要依据.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	高见		18	38	3.0	5.0
3	王安		8	5	2.0	2.0