CN119494075A 一种基于知识图谱增强的网络空间资产动态融合绘制方法 （广西科技大学）

司一种基于知识图谱增强的网络空间资产动体涉及一种基于知识图谱增强的网络空间资产系，结合本体结构准确表征网络资产实体与关22.如权利要求1所述的基于知识图谱增强的网络空间资产动态融合绘制方法，其特征标准化资产数据集DSstandardized定义AssetType＝{Subdomain,Host,Service,Certs,Registration,Department,Location,AS}所述原始多源资产数据集DS结果中，网络资产对象集为EAsset，键集为KAsset，值集为3.如权利要求1所述的基于知识图谱增强的网络空间资产动态融合绘制方法，其特征步骤2中的核心资产准确度AccCoreAsset、资产属性完整度AttrIntassetT以及资产情报数34.如权利要求1所述的基于知识图谱增强的网络空间资产动态融合绘制方法，其特征步骤3中的所述六元组结构的网络空间资产知识图谱本体，用于表征网络空间资产模r5.如权利要求2所述的基于知识图谱增强的网络空间资产动态融合绘制方法，其特征为解决各标准化资产数据集DSstandardized中存在的网其中Ecpl,Rcpl,Acpl,Vcpl,T6.如权利要求5所述的基于知识图谱增强的网络空间资产动态融合绘制方法，其特征7.如权利要求6所述的基于知识图谱增强的网络空间资产动态融合绘制方法，其特征依据所述网络资产本体结构与资产关系特征，设计基于协议分析的网AssetRelation＝{RESOLVED_TO,DEPLOYED_AS,REGISTERED_IN,BELONGS_TO,BOUND_单一完备网络资产数据集DScomplete资产实体关系抽取结果、融合资产关系集结果分别8.如权利要求1所述的基于知识图谱增强的网络空间资产动态融合绘制方法，其特征4所述基于泛解析特征相似度的误报域名资产实体对齐算法，依据泛解析域名资产特初步潜在泛解析域名资产实体集T’a_subdomain_sh通过服务部署关系集Tr_DEPLOYED_AS_fusion获取5[0005]本发明的目的在于提供一种基于知识图谱增强的网络空间资产动态融合绘制方6[0011]可选的，在步骤1中，爬取目标资产相关开源资产情报构建原始资产情报数据集报数据集DS以及标准化资产数据集DSstandardize[0012]AssetType＝{Subdomain,Host,Service,Certs,Registration,Department,Location,AS}rE,a∈A,v∈V}为指代网络资产实体属性的三元组属性集，表示为(entity,attribute,7[0028]AssetRelation＝{RESOLVED_TO,DEPLOYED_AS,REGISTERED_IN,BELONGS_TO,BOUND_TO,DEVIDED_INTO,L[0029]单一完备网络资产数据集DScomplete资产实体关系抽取结果、融集Tr_DEPLOYED_AS_fusion获取所映射的服务资产实体集T’a_service_sw，其中Tr_RESOLVED_TO_fusion、[0033]Tr_RESOLVED_TO_fusion＝{{T[1]r_assetR,.利用所述基于泛解析特征相似度的误报域名资产实体对齐算法识别资产情报数据中的泛8[0038]图1是本发明的一种基于知识图谱增强的网络空间资产动态融合绘制方法的步骤[0042]请参阅图1，本发明提供了一种基于知识图谱增强的网络空间资产动态融合绘制协议分析的网络资产实体表征结构与关系抽取规则，形成网络资产实体与关系融合结果[0050]AssetType＝{Subdomain,Host,Service,Certs,Registration,Department,Location,AS}9建标准化多源资产数据集，结果定义可表示为：标准化资产数据集DSstandardized由|个元组t∈DSstandardized由资产标记e∈Easset与属性值集V构成，记为V＝{t.A[1],t.A心资产准确度AccCoreAsset,CoreAsset＝{Subdomain,Host,Service},CoreAsset∈活样本占比，资产类型属性完整度AttrIntassetT,assetT∈AssetType表示DSstandardized中各产在整体资产测绘结果中为高优先级，在核心资产准确度AccCoreAsset与资产属性完整度属性完整度AttrIntassetT,assetT∈AssetType结合资产类型权重ω1、ω2，计算各DSstandardized资产数据质量评估结果QEDS，以QEDS结果高者资产属性为依据消解资产共指属于网络资产缺失属性知识补全以构建完备网络资产数据集。例如Whois知识库用于补全域知识补全后可得到各DSstandardized对应的完备资产数据集Dr＝{(h,r,t)|h,t∈E,r∈R}为指代网应主机与记录生存时间TTL的域名资产实体，得到初步潜在泛解析域名资产实体集应头三类属性转换为对应文本向量集SetvectorT1＝{Vtitle1,Vtext1,Vheaders1}、SetvectorT2={Vtitle2,Vtext2,Vh