一种基于DIKW模型的网络攻击路径发现、提取和关联的方法

摘要

一种基于DIKW模型的网络攻击路径发现、提取和关联的方法，属于网络安全技术领域。本发明是为了解决传统网络检测方法只能发现孤立的攻击事件和判断单个攻击事件的威胁程度，缺少对攻击事件信息提取分析能力和对攻击态势整体判断能力的问题。本发明对网络攻击信息进行总结形成知识图谱，通过采集的网络行为数据D与知识K库进行比对匹配，对匹配到的网络行为数据D进行扩展、去重与合并，得到的攻击信息I进入对应的智慧模型W，判定信息I和关联信息是否满足智慧模型W中的逻辑关系，是则生成攻击事件链条，否则对攻击信息I进行存盘。本发明适用于传统互联网，工业互联网、移动互联网和物联网等网络安全领域。