网络空间安全仿真 网络安全知识获取系统的功能要求.pdfVIP

网络空间安全仿真 网络安全知识获取系统的功能要求 1 范围 本文件定义了网络安全知识获取的技术架构、功能要求及接口规范。 本文件适用于网络靶场的网络安全知识获取系统和模块的设计开发。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件;不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本 文件。 GB/T 25069-2022 信息安全技术 术语 YD/T XXXX-202X 网络空间安全仿真 术语 3 术语和定义 GB/T 25069-2022和YD/T XXXX界定的以及下列术语和定义适用于本文件。 3.1 知识获取 knowledge acquisition 从给定的数据源中，自动发现和提取出相应的知识，构建知识图谱，补全已有的知识图谱以及发现 和识别实体和关系。 注：网络安全知识获取的任务主要包括知识抽取、实体链接、知识推演、知识验证、知识更新。 3.2 知识抽取 knowledge extraction 从不同来源、不同结构的数据中进行知识提取，形成结构化的知识，存入到知识图谱中。 3.3 实体链接 entity linking 将自然语言文本中出现的实体提及关联到对应的知识图谱实体。 3.4 知识推演 knowledge reasoning 根据知识图谱中已有的知识, 采用某些方法, 推理出新的知识或识别知识图谱中错误的知识。 1 3.5 证据 evidence 知识获取的数据来源，是知识验证的重要基础。 3.6 知识验证 knowledge verification 在知识图谱构建过程中，当引入新知识时，利用证据来判断新知识是否正确，与旧知识是否一致。 3.7 知识更新 knowledge update 在知识图谱构建完成后，当知识图谱中的知识发生变化时，对知识图谱中的知识进行更新。 3.8 实体消歧 entity disambiguity 在自然语言存在较多的一词多义（相同的实体指称在不同的上下文中可以指向知识库中的不同实 体）或多词一义（知识库中的同一个实体在文本中有不同的指称）的现象，实体识别的结果很难直接加 入到知识图谱当中，须对实体识别的结果进行消歧，才能得到无歧义的实体信息。 4 网络安全知识获取系统架构 网络安全知识获取系统的参考架构如图1所示。 图1 网络安全知识获取系统架构图 对来自于网络安全领域网站或论坛、网络安全知识库、脆弱性知识库、网络靶场结构化数据等来源 的网络安全非结构化数据、半结构化数据、结构化数据，经过知识抽取，得到网络安全实体及其属性、 关系和事件，然后经过实体链接将来自于不同文档的实体进行关联融合，汇聚来自不同来源的知识。在 网络安全实体知识有一定数量的基础上，进行知识推演，从已抽取知识中发现新的内容，并进一步完善。 通过知识验证，基于已有知识和证据进行判断每一条知识的可信度。最后，通过知识更新提供对构建完 成的网络安全知识图谱的更新功能。 2 由于网络安全知识获取系统的相关原始数据及知识都会存储到知识存储和索引的相关系统中，在知 识抽取、实体链接、知识推演、知识验证、知识更新的过程中，网络安全知识获取系统会与知识存储索 引的相关系统频繁交互，进行知识数据和知识索引数据的查询与写入操作。 5 网络安全知识获取系统功能要求 5.1 网络安全知识抽取 5.1.1 功能要求 网络安全知识抽取应满足如下要求： a) 具备网络安全领域命名实体识别及句法依赖分析的能力，发现抽取出文本中的网络安全相关命 名实体及分析句子组成成分； b) 提供网络安全知识抽取的抽取规则。抽取规则应能够对输入的网络安全文本进行匹配并识别出 实体、关系及属性； c) 能够发现非结构化文本中不同网络安全实体之间的关系； d) 提供网络安全知识的数据来源及证据，能够为系统中入库的每一条知识提供依据。 5.1.2 接口要求 网络安全知识抽取接口应满足如下要求： a) 接口描述。输入为结构化、半结构化、非结构化的数据，返回