(19)国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202210287641.4 (22)申请日 2022.03.23 (71)申请人 中国人民解 放军国防科技大 学 地址 410008 湖南省长 沙市开福区德雅路 109号 (72)发明人 鲜明　刘建　王会梅　郭忘舒　 王颖　李明　杨云波　许浩　 (74)专利代理 机构 重庆信必达知识产权代理有 限公司 5 0286 专利代理师 陈小东 (51)Int.Cl. G06F 16/36(2019.01) G06F 16/951(2019.01) G06F 21/55(2013.01) G06N 3/04(2006.01)G06N 3/08(2006.01) (54)发明名称 一种网络空间安全领域知识图谱云平台 (57)摘要 本发明公开了一种网络空间安全领域知识 图谱云平台， 涉及网络空间安全 领域知识图谱技 术领域， 其技术方案要 点是： 包括OpenStack 云管 理系统、 原始数据爬虫模块、 知识抽取模块、 知识 存储图数据库和知识图谱应用管理服务系统； OpenStack云管理系统采用三节点部署， OpenStack 云管理系统的硬件分布和逻辑分布相 同， 且均分为控制节点、 计算节点和网络节 点。 本 发明的网络空间安全领域知识图谱云平台， 便于 提供不同计算资源的统一管 理与动态分配服务， 成本低、 效率高， 可以处理海量资源的能力， 且能 够反映网络空间安全领域更立体、 更宽域、 更多 层次、 更多样知识的特点， 有利于对网络空间安 全研究与发展 进行更深入的分析与预测。 权利要求书1页 说明书7页 附图7页 CN 114741526 A 2022.07.12 CN 114741526 A 1.一种网络空间安全领域知识图谱云平台， 其特征是： 包括OpenStack云管理系统、 原 始数据爬虫模块、 知识抽取模块、 知识存 储图数据库和知识图谱应用管理服 务系统； 所述OpenStack云管理系统用于为平台提供硬件基础和系统管理功能； 所述Op enStack 云管理系统采用三节点部署， 所述OpenStack云管 理系统的硬件分布和逻辑分布相同， 且均 分为控制节点、 计算节点和网络节点； 所述原始数据爬虫模块采用Python基于Scrapy框架编写而成， 并封装成Python文件， 预留接口API供知识图谱服 务器调用， 运行在网络节点上； 所述知识抽取模块采用Python基于P ytorch框架编写而成， 并封装成py文件， 预留接口 API供知识图谱应用服 务调用， 运行在计算节点上； 所述知识存 储图数据库采用Neo 4j图数据库， 运行在计算节点上； 所述知识图谱应用管理服务系统运行于控制节点上， 且采用P ython基于Django框架编 写而成， 用于应用功能的展示和响应。 2.根据权利要求1所述的一种网络空间安全领域知识图谱云平台， 其特征是： 所述知识 抽取模块为基于迁移学习和深度神经网络的知识抽取模型， 且所述知识抽取模型包括基于 BERT的词嵌入层、 Bi LSTM‑CRF网络学习预测层和基于自标注数据的迁移学习模块。 3.根据权利要求2所述的一种网络空间安全领域知识图谱云平台， 其特征是： 所述知识 抽取模型的工作流 程包括以下步骤： (1)对从互联网上爬取的 “网络空间安全 ”领域原始数据进行清洗， 搭建自标注平台并 对领域数据进行 标注， 得到小规模领域数据集， 即目标域数据集； (2)获取通用数据集作为源域数据集， 通用数据集即以常识内容为主的标注数据集； 将 通用数据集经本模型进行充分训练得到源域模型， 该源域模型具备对通用语料(实体、 关 系)特征的抽取能力； (3)将训练所得的源域模型迁移至目标域序网络的BiLSTM层， 该层主要对输入信息进 行特征抽取； 再根据目标域数据集标签种类调整CRF层的输出维度， 该层 主要将BiLSTM输出 的特征向量解码为一个全局最优的预测标签； 最后 将目标域数据集输入迁移后的模型进 行 充分训练， 得到具 备对领域数据进行知识抽取能力的模型。权　利　要　求　书 1/1 页 2 CN 114741526 A 2一种网络空间安全领域知识图谱 云平台 技术领域 [0001]本发明涉及网络空间安全领域知识图谱技术领域， 更具体地说， 它涉及一种网络 空间安全领域知识图谱云平台。 背景技术 [0002]随着网络技术和信息技术的飞速发展， 网络空间安全逐渐成为社会关注的热点和 焦点。 网络环境日趋复杂， 网络用户、 硬件设备以及逻辑拓扑在网络空间中彼此 互联产生了 大量的网络拓扑、 网络 资产等数据信息。 同时， 网络安全事件日渐频发， 国家、 企业部署的入 侵检测设备时刻产生着海量的网络漏洞、 攻击威胁与安全告警等数据信息。 这些安全数据 信息呈爆发式增长， 面临着数据量庞大， 但数据间缺少关联性、 无知识的困局， 网络空间安 全分析人员很难获取以及有效利用安全数据信息 。 [0003]目前， 现有技术中的网络空间安全领域平台针对不同计算资源的统一管理与动态 分配服务， 其成本高、 效率低， 不便处理海量资源； 因此， 本发 明旨在设计提供一种网络空间 安全领域知识图谱云平台， 以解决上述问题。 发明内容 [0004]本发明的目的是基于解决上述技术问题， 提供一种网络空间安全领域知识图谱云 平台。 [0005]本发明的上述技术目的是通过以下技术方案得以实现的： 一种网络空间安全领域 知识图谱云平台， 包括OpenStack云管 理系统、 原始数据爬虫模块、 知识抽取模块、 知识存储 图数据库和知识图谱应用管理服 务系统； [0006]所述OpenStack云管理系统用于为平台提供硬件基础和系统管理功能； 所述 OpenStack云管 理系统采用三节 点部署， 所述OpenStack云管 理系统的硬件分布和逻辑分布 相同， 且均分为控制节点、 计算节点和网络节点； [0007]所述原始数据爬虫模块采用Python基于Scrapy框架编写而成， 并封装成Python文 件， 预留接口API供知识图谱服 务器调用， 运行在网络节点上； [0008]所述知识抽取模块采用Python基于Pytorch框架编写而成， 并封装成py文件， 预留 接口API供知识图谱应用服 务调用， 运行在计算节点上； [0009]所述知识存 储图数据库采用Neo 4j图数据库， 运行在计算节点上； [0010]所述知识图谱应用管理服务系统运行于控制节点上， 且采用Python基于Django框 架编写而成， 用于应用功能的展示和响应。 [0011]在本发明的方案中， 通过OpenStack云管理系统， 能够实现为本方案中云平台提供 硬件基础和系统管理功能的效果； 通过运行在 网络节点上 的原始数据爬虫模块， 供知识图 谱服务器调用； 通过知识抽取模块， 便于先完成实体抽取， 再结合原句和已识别实体进行关 系抽取； 通过知识存储图数据库， 便于对海量数据之间的复杂关系进 行查询和分析， 且便于 存储本发明中所述的 “网络空间安全 ”领域知识； 通过知识图谱应用管理服务系统， 负责应说　明　书 1/7 页 3 CN 114741526 A 3