基于语义本体的高校网络信息安全管理辅助决策系统研究及应用

邹伟 陈恳 欧阳昭相

摘  要：面向海量异构多源的高校网络信息安全数据管理和辅助决策系统研究及应用是目前高校信息安全体系建设的重点和难点课题。本文首先提出了基于语义本体技术的多源异构高校网络信息安全知识整合策略，在此基础上构建了基于可计算和推理信息资源的网络信息安全辅助决策知识库，设计并开发了面向高校网络信息安全管理的辅助决策支持服务系统平台。通过常用网络攻击知识问答库数据对系统功能测试结果表明，该系统能够较好地实现对高校网络信息安全事件的关联查询、知识推理和辅助决策等支持服务，为高校网络信息安全领域多源异构数据整合、知识建模及智能管理提供了有效地解决方案。

关键词：语义本体;网络信息安全;知识库

中图分类号：TP301     文献标识码：A

Abstract： The research and application on data management and decision support system dealing with massive heterogeneous multi-source for network information security is the key and difficult subject in informationization process of universities. This paper firstly proposes a knowledge integration strategy for multi-source and heterogeneous university network information security knowledge based on semantic ontology technology. And then， a knowledge base for network information security decision support is built utilizing computable and inferential information resources， and a decision support service system is developed as well. The results of system function test on a constructed common network attack knowledge quiz library show that the proposed system can well implement the associated query， knowledge inference and decision-making support services for network information security incidents， which provides an effective solution to multi-source heterogeneous data integration， knowledge modeling and intelligent management in network information security domain.

Keywords： semantic ontology; network information security; knowledge base

1   引言（Introduction）

對海量异构多源的高校网络信息安全数据进行整合，结合专家知识库语义知识，为网络信息安全管理提供决策支持，是目前摆在高校网络信息安全管理者面前的一个难题。已有的研究主要集中于基于多源异构安全数据聚合、网络安全态势知识库模型构建、网络入侵知识库模型构建及网络威胁推演及信息安全区划分等方面[1-3]，这些研究在利用本体库进行网络入侵知识库构建、异构网络信息安全整合及威胁过程推演等方面，都取得了一定的进展。但是，缺乏以普通安全管理员为对象的决策支持知识库系统构建方面的研究。……