杨艳丽，宋礼鹏

（中北大学 大数据学院，太原 030051）

0 概述

攻击图技术通过图形化的形式展示网络中可能存在的攻击路径，帮助防御者直观地理解目标网络内各个脆弱性之间的关系，以便防御者采取相应的防御措施。PHILIPS［1］等人提出了攻击图的概念，并将其应用于网络脆弱性分析。随着攻击图技术的发展，攻击图作为关键技术被应用于告警信息关联分析［2］、网络风险评估［3］、网络入侵意图识别［4］等方面，但这些研究在攻击图构建过程中都未考虑社交网络威胁对网络安全状况的影响。随着网络攻防对抗技术的不断发展，攻击者为达到入侵的目的，已不仅仅是依赖于网络设备中存在的漏洞，而是更多地借助社交网络发起社交工程攻击。在社交网络中，攻击者利用社交网络好友间的信任关系，模仿正常用户与受害者进行互动，以达到窃取敏感信息的目的，而受害者难以发现［5］。因此，借助社交网络和物理网络入侵的两网协作攻击比单独利用传统网络脆弱性的攻击更具威胁性［6］。但由于社交工程攻击随生活方式的改变不断产生新的攻击方式，并且受非技术因素影响太大，目前鲜有研究将社交网络威胁结合到传统攻击图中。

知识图谱具有组织、管理和理解互联网海量信息的能力［7］。针对上述攻击图技术未将社交网络威胁和传统网络脆弱性结合的问题，知识图谱技术的知识组织和管理特性能够为社交网络和物理网络的各类信息提供统一的知识表达方式，可以对现实网络环境中的实体、概念、属性以及它们之间的关系进行建模，尽可能直观、真实地展现现实环境中的情况，利用其知识推理的能力可以对社交网络数据和物理网络数据进行关联分析。……