威胁情报知识图谱构建技术及其在网络安全防护中的应用.docx

威胁情报知识图谱构建技术及其在网络安全防护中的应用

目录

一、内容简述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

1.1研究背景与意义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．6

1.1.1网络安全形势严峻性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．7

1.1.2威胁情报的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

1.1.3知识图谱技术的兴起．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

1.2国内外研究现状．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

1.2.1威胁情报研究进展．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

1.2.2知识图谱技术研究进展．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．14

1.2.3威胁情报与知识图谱结合研究．．．．．．．．．．．．．．．．．．．．．．．．．．16

1.3研究内容与目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．17

1.3.1主要研究内容．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

1.3.2研究目标．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

1.4技术路线与论文结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

二、威胁情报知识图谱构建基础理论．．．．．．．．．．．．．．．．．．．．．．．．．24

2.1威胁情报概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

2.1.1威胁情报定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

2.1.2威胁情报类型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．27

2.1.3威胁情报来源．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

2.2知识图谱概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．32

2.2.1知识图谱定义．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．34

2.2.2知识图谱结构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

2.2.3知识图谱关键技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

2.3威胁情报知识图谱构建原理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．37

2.3.1构建流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．42

2.3.2数据表示方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

2.3.3知识推理方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

三、威胁情报知识图谱构建关键技术．．．．．．．．．．．．．．．．．．．．．．．．．45

3.1数据采集与预处理技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

3.1.1多源异构数据采集．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

3.1.2数据清洗与规范化．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

3.1.3数据融合技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．51

3.2实体识别与抽取技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

3.2.1实体识别方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．54

3.2.2关系抽取方法．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．56

3.2.3实体链接技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．57

3.3知识表示与建模技术．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．59

3.3.1RDF知识表示．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．62