基于多源暴露面数据的知识整合方法及系统

本申请属于数据处理，具体涉及一种基于多源暴露面数据的知识整合方法及系统。

背景技术：

1、在当今数字化时代，网络安全面临着日益严峻的挑战，渗透手段层出不穷且愈发复杂。为了全面掌握网络的安全态势，及时发现和应对潜在的安全威胁，收集和整合多源暴露面数据成为了关键。目前，相关的现有技术主要集中在从不同渠道收集暴露面数据，如网络监控系统、漏洞扫描工具、威胁情报平台等，以获取关于脆弱点和潜在漏洞被利用路径的信息。部分技术会对收集到的数据进行简单的整理和分析，构建基本的安全知识图谱，用于展示实体间的关系和可能存在的安全风险。

2、然而，现有技术存在明显的局限性。一方面，多源数据之间往往存在冲突和不一致性，不同渠道对同一实体的属性描述和实体间关联关系的描述可能不同，使得数据的准确性和可靠性受到影响，难以形成统一、准确的安全态势视图。另一方面，现有技术缺乏对知识图谱的动态更新机制，无法及时响应新的安全事件和防护措施，导致知识图谱不能实时反映最新的安全态势，难以满足实际安全防护的需求。

技术实现思路

1、本申请提供了一种基于多源暴露面数据的知识整合方法及系统。

2、第一方面，本申请实施例提供一种基于多源暴露面数据的知识整合方法，应用于基于多源暴露面数据的知识整合系统，所述方法包括：

3、收集来自不同渠道的初始暴露面数据，对所述初始暴露面数据执行冲突消解处理，得到目标暴露面数据，所述目标暴露面数据包含经渠道可信度加权的实体属性信息及实体间关联关系描述；

4、根据所述目标暴露面数据构建初始安全态势知识图谱，所述初始安全态势知识图谱的节点集包含脆弱点实体及潜在漏洞被利用路径实体，边集包含实体间的因果关联关系及影响程度描述符；

5、依据所述初始暴露面数据的渠道标签对所述初始安全态势知识图谱执行图层划分及属性更新操作，得到包含多层级渠道子图的多层级安全态势知识图谱，所述多层级渠道子图的图层属性包含渠道类型标识及数据采集时间戳；

6、响应于不同渠道上报的安全防护日志，对所述多层级安全态势知识图谱中与所述安全防护日志关联的目标图层执行图层强化处理或图层隐藏处理，生成实时更新的安全态势知识图谱。

7、第二方面，本申请实施例提供一种基于多源暴露面数据的知识整合系统，其包括处理器和存储器，其中，所述存储器存储有计算机程序，当所述计算机程序被所述处理器执行时，使得所述处理器执行上述方法的步骤。

8、第三方面，本申请实施例提供一种计算机可读存储介质，其包括计算机程序，当所述计算机程序在基于多源暴露面数据的知识整合系统上运行时，所述计算机程序用于使所述基于多源暴露面数据的知识整合系统执行上述方法的步骤。

9、本申请实施例首先收集不同渠道的初始暴露面数据并进行冲突消解处理，综合考虑各渠道可信度对实体属性信息及实体间关联关系进行加权，有效解决了多源数据的冲突和不一致问题，使得目标暴露面数据更加准确可靠，避免了因数据冲突导致的错误分析和决策。

10、其次基于目标暴露面数据构建初始安全态势知识图谱，其节点集涵盖脆弱点实体及潜在漏洞被利用路径实体，边集包含实体间的因果关联关系及影响程度描述符，全面且细致地呈现了暴露面的整体态势，用于安全人员准确全面地了解漏洞被利用的来源、途径和潜在影响。

11、然后依据初始暴露面数据的渠道标签对初始安全态势知识图谱进行图层划分及属性更新操作，得到多层级渠道子图的多层级安全态势知识图谱，每个子图都有明确的渠道类型标识及数据采集时间戳，这种分层结构不仅便于对不同渠道的数据进行管理和分析，还能根据时间维度追溯数据的变化，提高了知识图谱的可维护性和可扩展性。

12、最后响应不同渠道上报的安全防护日志，对多层级安全态势知识图谱中关联的目标图层执行图层强化处理或图层隐藏处理，实现了知识图谱的实时更新，能够及时反映最新的安全情况和防护措施效果，使安全人员可以根据实时态势调整防护策略，增强了系统的应急响应能力和安全性。

1.一种基于多源暴露面数据的知识整合方法，其特征在于，所述方法包括：

2.根据权利要求1所述的方法，其特征在于，所述收集来自不同渠道的初始暴露面数据，对所述初始暴露面数据执行冲突消解处理，得到目标暴露面数据，包括：

3.根据权利要求1所述的方法，其特征在于，所述依据所述初始暴露面数据的渠道标签对所述初始安全态势知识图谱执行图层划分及属性更新操作，得到包含多层级渠道子图的多层级安全态势知识图谱，包括：

4.根据权利要求3所述的方法，其特征在于，所述对各渠道子图中的实体节点执行属性增强处理，将对应渠道的所述目标暴露面数据中的实体特征向量嵌入至实体节点的属性字段，生成包含多维度特征描述的增强实体节点集合，包括：

5.根据权利要求3所述的方法，其特征在于，所述根据所述跨图层实体关联索引表对各渠道子图执行图层融合校验，计算不同渠道子图中同一实体节点的属性相似度及关联关系一致性，将属性相似度高于预设相似度的渠道子图标记为强关联图层，包括：

6.根据权利要求1所述的方法，其特征在于，所述响应于不同渠道上报的安全防护日志，对所述多层级安全态势知识图谱中与所述安全防护日志关联的目标图层执行图层强化处理或图层隐藏处理，生成实时更新的安全态势知识图谱，包括：

7.根据权利要求6所述的方法，其特征在于，所述基于所述渠道类型标识从所述多层级安全态势知识图谱中定位对应的目标渠道子图，将所述安全事件类型与目标渠道子图中的实体节点属性进行匹配，确定与安全事件关联的目标实体节点集合，包括：

8.根据权利要求6所述的方法，其特征在于，所述若执行图层强化处理，则增强目标渠道子图中目标实体节点的属性权重及关联关系边的影响程度描述符，并在图层属性中添加强化时间戳及强化原因标签，包括：

9.根据权利要求6所述的方法，其特征在于，所述完成目标图层处理后，对多层级安全态势知识图谱的图层关联关系执行重新校验，更新强关联图层的关联强度值，生成包含图层状态变更记录的实时更新安全态势知识图谱，包括：

10.一种基于多源暴露面数据的知识整合系统，其特征在于，其包括处理器和存储器，其中，所述存储器存储有计算机程序，当所述计算机程序被所述处理器执行时，使得所述处理器执行权利要求1～9中任一所述方法的步骤。