李佳忆，吕昊

（太极计算机股份有限公司，北京，100000）

1 网络安全知识图谱系统构建

为构建高实用性的网络安全知识图谱系统，本节将结合知识图谱相关的理论研究和实践探索，围绕系统设计、系统实现、系统测试三方面开展深入探讨。

1.1 系统设计

如知识图谱用于网络安全领域，必须保证其数据模式严格且丰富，进而为安全配置等决策提供辅助，由此开展的网络安全知识图谱系统构建可结合图1所示的网络安全领域本体构建[1]。

图1 网络安全领域本体构建示意图

网络安全知识图谱系统构建需要从具体构建和可视化两个子系统入手，前者涉及数据获取、知识抽取、融合多源异构知识、验证知识、存储与检索知识，后者涉及知识检索、知识展示。围绕知识图谱构建子系统进行分析可以发现，该子系统的弱点库、漏洞库基于互联网获取，除这类结构化数据外，网络安全相关的公告、文章等非结构化文本数据也需要针对性收集，收集后基于知识抽取技术获取规范的网络安全知识，融合多源异构网络知识的过程需要去除冗余和重复数据，知识质量控制需要通过网络安全知识的针对性获取验证，最终在网络安全领域本体模式中链接验证后的知识，即可构建和更新网络安全知识图谱；围绕图谱可视化子系统进行分析可以发现，其需要通过可视化的网络安全知识图谱提供知识检索和展示功能，具体基于节点和边的形式呈现网络安全知识，同时提供接口用于知识验证界面跳转，实现网络安全知识查询[2]。……