基于网络安全知识图谱的安全事件关联方法、系统、介质

摘要

本发明提供了基于网络安全知识图谱的安全事件关联方法、系统、介质，其可以提高安全事件生成的有效率，能够从海量的安全事件中关联属于同一复合攻击的攻击步骤所对应的安全事件，提高了攻击研判的准确率，其中方法包括以下步骤：步骤S1：构建网络安全本体模型，依据所述网络安全本体模型创建网络安全知识图谱；步骤S2：基于规则推理的方法扩充网络安全知识图谱；步骤S3：将采集数据生成安全事件；步骤S4：基于有限状态机和网络安全知识图谱对安全事件进行攻击研判，关联属于同一复合攻击的攻击步骤所对应的安全事件。