秦晓娜，黄 兴，臧立成，赵 文

（中国电子科技集团公司第三十研究所，四川 成都 610041）

0 引 言

随着信息系统网络化和智能化的快速发展，网络规模和复杂程度急剧增大。一方面为信息的高效快捷流转带来了极大便利，另一方面扩大了网络的攻击面，给网络安全管理人员带来了极大的运维压力。鉴于信息系统中复杂多样的安全防护设备和网络设备，错综复杂的网络拓扑和通连关系，以及不断扩大的网络规模形势，网络安全配置变得异常复杂困难。以人工为主的配置方式已无法满足当前需求，网络安全配置正在寻求更加自动化和智能化的解决方案。

近几年知识图谱受到了人们的广泛关注。知识图谱本身是一种图结构数据[1]。采用图构建知识和数据之间的关联，能够有效解决海量信息处理问题[2]。本文主要结合知识图谱的特点对其在网络安全配置领域的应用进行研究。

1 研究思路

网络安全配置复杂困难的原因主要是网络、设备、业务等各类数据繁杂。通过构建适合网络安全配置场景的知识图谱，将网络安全配置相关的数据进行关联处理及可视化分析，能够辅助网络安全管理人员快速高效地完成配置任务。根据知识图谱通用的构建方式，网络安全配置知识图谱的构建主要包括网络安全配置数据处理、网络安全配置知识融合和网络安全配置图谱构建3个方面[3]，如图1所示。

网络安全配置数据处理部分通过将网络安全配置相关的数据进行知识抽取，以获取结构化数据。……