基于本体论的网络靶场威胁建模关键技术研究

摘要

威胁建模与工程化对于网络靶场安全防护体系的构建具有十分重要的意义.针对国内外威胁建模方法存在的缺陷,文中构建基于本体论的威胁建模体系,突破本体分类完备性、本体关系完备性、本体分类层次化和知识库存储应用等关键技术,设计威胁元模型、威胁元模型关联和威胁本体,实现基于知识图谱的知识库.成果能实现基于知识图谱的威胁分析,发现威胁起效点,还原和预测攻击路径,为态势感知和安全策略智能决策奠定坚实的知识基础.