融合安全知识库的攻击链识别研究

摘要

多种安全运营产品被应用在本地或云端,传统的安全检测方式在大数据和云计算的环境中逐渐显露出局限性,基于行为分析的安全检测方法迅速发展,但仍存在误报率高、缺乏上下文关联、大量依靠人工评判等缺陷。本文针对上述问题提出了一种利用外部知识库、自身安全数据和智能算法深度结合的威胁识别、评价体系。该体系融合了高速发展的知识图谱有关技术和图神经网络技术,兼具实用性和创新性。