一种基于知识图谱的电力终端攻击行为快速溯源方法

摘要

为了准确定位电网攻击事件的源头，研究基于知识图谱的海量终端接入电力网络攻击行为快速溯源技术。以电网攻击事件溯源本体模型为基础，塑造电力网络攻击行为知识图谱，利用知识图谱构建电网攻击溯源框架；以获取的海量终端接入电力网络后电网安全威胁情报和电网攻击事件线索两类数据为基础，采用基于图嵌入的电网攻击事件自动特征提取算法，提取电网攻击事件的关联特征向量，将其作为支持向量机的输入，通过挖掘电网攻击事件与攻击者间的分类关系，分类出电网攻击者，实现网络攻击行为快速溯源。实验结果表明：该技术能够对终端接入电网产生的攻击行为快速定位，找出被攻击数据的威胁源头并发出攻击报警，通过对电网攻击者的挖掘分析实现电网攻击行为快速溯源。

关键词

知识图谱 / 电力网络攻击 / 支持向量机 / 图嵌入 / 特征提取 / 网络攻击溯源

基金资助

国网电力科学研究院有限公司南京南瑞信息通信科技有限公司科技项目资助(5246DR230021)