基于本体论的网络靶场威胁建模关键技术研究

发布时间：2021-05-16 23:06

　　威胁建模与工程化对于网络靶场安全防护体系的构建具有十分重要的意义。针对国内外威胁建模方法存在的缺陷,文中构建基于本体论的威胁建模体系,突破本体分类完备性、本体关系完备性、本体分类层次化和知识库存储应用等关键技术,设计威胁元模型、威胁元模型关联和威胁本体,实现基于知识图谱的知识库。成果能实现基于知识图谱的威胁分析,发现威胁起效点,还原和预测攻击路径,为态势感知和安全策略智能决策奠定坚实的知识基础。 

【文章来源】：中国电子科学研究院学报. 2020,15(12)北大核心

【文章页数】：7 页

【文章目录】：
0 引言
1 威胁建模相关技术研究
2 基于本体论的威胁建模方法
    2.1 本体论与本体建模
    2.2 威胁元模型设计
    2.3 威胁元模型关联关系
    2.4 网络靶场威胁本体
3 基于知识图谱的威胁知识库构建
4 基于知识图谱的威胁建模分析
    4.1 基于攻击路径的威胁分析
    4.2 基于威胁和攻击防御视图的威胁分析
5 结语


【参考文献】：
期刊论文
[1]用户行为特征提取及安全预警建模技术[J]. 雷璟.  中国电子科学研究院学报. 2019(04)
[2]国家网络靶场的建设与发展[J]. 程静,雷璟,袁雪芬.  中国电子科学研究院学报. 2014(05)
[3]威胁树模型在风险评估中的应用[J]. 李梁,黄新芳,赵霖.  计算机应用. 2003(S2)



本文编号：3190579