公开(公告)号：CN118095439A

公开(公告)日：2024-05-28

申请号：CN202410333827.8

申请日：2024-03-22

Applicant: 北京天融信网络安全技术有限公司 ,  孙海丽

Inventor： 孙海丽 ,  黄炎 ,  韩兰胜 ,  龙翔 ,  李娇

IPC: G06N5/04 ,  G06N5/022 ,  G06F18/23213 ,  G06N3/006

Abstract: 本发明实施例提供一种多关系安全知识推理方法、装置、设备及介质，涉及知识图谱技术领域。所述多关系安全知识推理方法包括：以多关系安全知识图谱中的实体和属性作为状态节点，以多关系安全知识图谱中的关系作为推理路径，以关系推理操作作为动作，构建状态空间；对多关系安全知识图谱中的所有关系进行聚类，得到至少一个关系簇，并选择任一关系簇作为动作空间；采用强化学习算法，以联合奖励最大化为优化目标，训练智能体基于状态空间中的当前状态，从动作空间中选择目标动作，确定最优推理路径；根据最优推理路径进行知识推理，得到多关系安全知识图谱的知识推理结果。本发明实施例能够实现提高对多关系安全知识图谱的知识推理效率的技术效果。

公开(公告)号：CN117436525A

公开(公告)日：2024-01-23

申请号：CN202311443383.5

申请日：2023-10-31

Applicant: 孙海丽 ,  北京天融信网络安全技术有限公司

Inventor： 孙海丽 ,  黄炎 ,  韩兰胜 ,  龙翔 ,  刘泓玏 ,  李娇

IPC: G06N5/04 ,  G06F40/30 ,  G06F40/284 ,  G06F40/289 ,  G06F16/36 ,  H04L9/40 ,  G06N3/0464 ,  G06N3/042 ,  G06N3/045 ,  G06N3/0442 ,  G06N5/022

Abstract: 本申请提供一种网络安全事件推理方法、装置、存储介质及设备，该方法中，获取用于描述目标网络安全事件的语义信息的目标文本语料，并从该目标文本语料中提取出候选事件提及，结合情报库数据构建事件知识图谱后，将目标文本语料的向量和事件知识图谱的向量进行联合嵌入，得到联合嵌入的向量表示，并以此生成目标网络安全事件的评估结果。如此，利用事件知识图谱中的已知事件类型和知识推理，分析出目标网络安全事件对应的事件属性，降低对标注数据的依赖，进而能够实现对少样本甚至零样本安全事件类型的检测和识别。