基于轻量级领域本体的安全设备威胁情报共享方法

摘要

本发明涉及威胁情报技术领域，公开了一种基于轻量级领域本体的安全设备威胁情报共享方法。包括以下过程：步骤1、采用轻量级本体作为设备间的信息沟通媒介，建立威胁情报通用领域本体；步骤2、情报生产者将威胁情报通用领域本体本地化，从网络空间获取原始威胁情报信息，将原始威胁情报信息转化并映射为轻量级本体知识；步骤3、情报转发者基于本体通信服务将轻量级本体知识转发给情报使用者；步骤4、情报使用者将接收到的轻量级本体知识转化并适配为本地专用策略描述并作用于网络空间的运行。提高安全设备间威胁情报共享准确度，增强设备间威胁情报交互的扩展性能力、内容关联能力、接口开放能力以及概念一致性能力，提升威胁情报共享效率。