王晓辉，宋学坤

（河南中医药大学，河南 郑州 450046）

现如今，因特网已经成为推动社会经济发展的强大动力，在人们对因特网的依赖性日益增强的同时，由于因特网的特殊性，网络安全漏洞类型也在不断增多，严重影响着人们的体验感和使用安全[1]。互联网对用户来说是透明的，由于用户对阅读信息的来源是未知的，加之越来越多的参与者因为不同的背景和动机而加入到网络中，因此，这些因素使黑客攻击事件发生日益频繁，黑客数量不断增加，病毒、木马、网络犯罪等层出不穷。对于系统漏洞，可以在系统被攻击者利用之前对其进行分析，从而及时阻止补丁攻击。但已有的网络安全态势感知系统都是利用多维信息来分析系统漏洞[2]的，由于关系数据库中独立存在多个系统，因此，各维度之间的协作能力较差，严重影响了关联分析的实时性和准确性；而且在基于规则的关联分析系统中，需要借助专家知识来构建攻击场景，通常不能自动对不出现在攻击模板知识库中的新攻击进行分析推理[3]。为解决上述问题，文中设计了一种基于知识图谱的网络安全漏洞类型关联分析系统，该系统可以利用网络安全知识图来规范基础属性及其相互关系。

1 系统硬件结构设计

系统采用全模块化设计，可以为关联分析功能提供高效、可靠、稳定的分析引擎，以保证系统的可扩展性。图1为整个系统架构。

图1 系统整体架构

由图1可知，系统通过入侵检测对采集到的数据进行过滤，并对过滤后的数据进行关联分析，以完成对网络安全漏洞类型的关联分析。……