基于天地一体化网络的网络安全知识图谱的关联分析方法

摘要

本发明提供了基于天地一体化网络的网络安全知识图谱的关联分析方法，给出准确的攻击判定，包括构建基于天地一体化网络的网络安全知识图谱，包括概念、实例、属性、关系、规则，概念包括攻击、事件、告警，攻击为互联网上网络攻击，事件为攻击的具体步骤，告警为与攻击相关联的告警编号；构建事件本体，事件本体的模型包括事件号、时间、设备号、来源、事件序列关系，网络安全知识图谱的事件采用事件本体的模型来描述，存入所述网络安全知识图谱中，攻击发生后，得到攻击信息，通过安全分析系统将得到攻击信息处理后与网络安全知识图谱中的事件进行匹配，匹配成功则将攻击与网络安全知识图谱中的告警进行关联，还原攻击的攻击场景。