基于知识图谱的网络安全漏洞类型关联分析系统设计

• 作者: 王晓辉 宋学坤
• 来源期刊: 电子设计工程
• 关键词: 知识图谱 网络安全漏洞 关联分析 关联引擎
• 年，卷（期）: 2021,（17）
• 所属期刊栏目: 测量与控制|Measurement and Control
• 页码范围: 85-89
• 页数: 5页
• 分类号: TM417
• 语种: 中文
• DOI: 10.14022/j.issn1674-6236.2021.17.018

摘要

为提高网络安全告警率、降低数据丢包率,设计了基于知识图谱的网络安全漏洞类型关联分析系统,设计了网络安全漏洞知识库体系结构,更新补丁数据库.根据漏洞信息,自动收集结构采集的相关信息,并依据网络安全知识图谱搜索相关语意,设计漏洞库特征匹配流程,使知识库系统达到一个平衡点.使用Apriori算法,结合最小置信度生成关联规则,确定从事件ID到漏洞ID的指向关系,得到高、中、低3种类型的漏洞危害等级.实验结果表明,该系统网络安全告警率最高为0.99,最高数据丢包率仅为0.32％,具有良好的分析效果.