基于知识图谱的泛在电力物联网安全可视化技术

doi:10.11959/j.issn.1000-0801.2019280

电信科学 ›› 2019, Vol. 35 ›› Issue (11): 132-139.doi: 10.11959/j.issn.1000-0801.2019280

基于知识图谱的泛在电力物联网安全可视化技术

余洋,朱少敏,卞超轶

北京启明星辰信息安全技术有限公司，北京 100193

修回日期:2019-11-10 出版日期:2019-11-01 发布日期:2019-12-23
作者简介:余洋（1985- ），男，博士，北京启明星辰信息安全技术有限公司高级研究员，主要研究方向为大数据安全分析、人工智能安全应用、知识图谱|朱少敏（1983- ），男，博士，北京启明星辰信息安全技术有限公司高级工程师，主要研究方向为电力二次系统安全防护、多媒体信息安全、云计算安全|卞超轶（1987- ），男，博士，北京启明星辰信息安全技术有限公司高级研究员，主要研究方向为大数据安全分析、人工智能安全应用等

Knowledge graph based ubiquitous power IoT security visualization technology

Yang YU,Shaomin ZHU,Chaoyi BIAN

Beijing Venus Information Security Technology Co.,Ltd.,Beijing 100193,China

Revised:2019-11-10 Online:2019-11-01 Published:2019-12-23

摘要/Abstract

摘要：

随着泛在电力物联网的建设，电力网络向互联互通转变、数据向交互共享转变、业务向横向贯通转变，对原有网络安全防护体系提出了新的挑战。网络安全可视化技术通过对图模式的展示和分析，帮助网络安全人员快速识别潜在攻击，定位异常事件，发现新的攻击类型，快速捕获全局网络安全态势。基于知识图谱进行泛在电力物联网安全分析，通过对内外部威胁情报进行建模，构建概念实体间关系，将威胁情报知识图谱化，把复杂的警报信息转换成直观的、便于理解的图形图像信息，为泛在电力物联网的网络安全防护决策提供精准支撑。

关键词: 泛在电力物联网, 安全可视化, 威胁情报, 知识图谱

Abstract:

With the construction of the ubiquitous power IoT,the power network transform to interconnection,the data become more interactive and shared,and the business transform to lateral link-up,which pose new challenges to the original network security protection system.Network security visualization technology helps network security personnel quickly identify potential attacks,locate abnormal events,discover new types of attacks,and quickly capture global network security situation by displaying and analyzing the graph patterns.Based on the knowledge graph,the ubiquitous power IoT security analysis was carried out.The internal and external threat intelligence was modeled firstly.Then the relationship between the conceptual entities was constructed.The threat intelligence as knowledge graph was modeled,and then the abstract and complex alarm information which was invisible was converted into a more intuitive and convenient style,which provided accurate support for ubiquitous network security protection decisions in the power IoT.

Key words: ubiquitous power IoT, security visualization, threat intelligence, knowledge graph

中图分类号:

TN929

余洋,朱少敏,卞超轶. 基于知识图谱的泛在电力物联网安全可视化技术[J]. 电信科学, 2019, 35(11): 132-139.

Yang YU,Shaomin ZHU,Chaoyi BIAN. Knowledge graph based ubiquitous power IoT security visualization technology[J]. Telecommunications Science, 2019, 35(11): 132-139.

图/表 9

图1

图2

图3

图4

图5

图6

图7

图8

图9

参考文献 13

[1]	修健 . 网络安全分析中的大数据技术应用分析[J]. 网络安全技术与应用, 2018(3): 67-115.
	XIU J . The analysis of big data technology application in network security[J]. Network Security Technology ＆ Application, 2018(3): 67-115.
[2]	司德睿, 华程, 杨红光 ,等. 一种基于机器学习的安全威胁分析系统[J]. 信息技术与网络安全, 2019,38(4): 37-41.
	SI D R , HUA C , YANG H G ,et al. An intelligent analysis system for security threats based on machine learning[J]. Information Technology and Network Security, 2019,38(4): 37-41.
[3]	汪渊, 蒋凡, 陈国良 . 基于图论的网络安全分析方法研究与应用[J]. 小型微型计算机系统, 2003(10): 1865-1869.
	WANG Y , JIANG F , CHEN G L . A network security analysis method research and application based on graph theory[J]. Journal of Chinese Computer Systems, 2003(10): 1865-1869.
[4]	侯梦薇, 卫荣, 陆亮 ,等. 知识图谱研究综述及其在医疗领域的应用[J]. 计算机研究与发展, 2018,55(12): 2587-2599.
	HOU M W , WEI L , LU L ,et al. Research review of knowledgegraph and its application in medical domain[J]. Journal of Computer Research and Development, 2018,55(12): 2587-2599.
[5]	刘峤, 李杨, 段宏 ,等. 知识图谱构建技术综述[J]. 计算机研究与发展, 2016,53(3): 582-600. doi: 10.7544/issn1000-1239.2016.20148228
	LIU Q , LI Y , DUAN H ,et al. Knowledge graph construction techniques[J]. Journal of Computer Research and Development, 2016,53(3): 582-600. doi: 10.7544/issn1000-1239.2016.20148228
[6]	汤楠, 申德荣, 寇月 ,等. 一种面向多源知识图谱的样例查询方法[J]. 计算机研究与发展, 2015,52(S1): 1-8.
	TANG N , SHEN D R , KOU Y ,et al. A query-by-example method for multiple knowledge graphs[J]. Journal of Computer Research and Development, 2015,52(S1): 1-8.
[7]	王永杰, 鲜明, 刘进 ,等. 基于攻击图模型的网络安全评估研究[J]. 通信学报, 2007(3): 29-34.
	WANG Y J , XIAN M , LIU J ,et al. Study of network security evaluation based on attack graph model[J]. Journal on Communications, 2007(3): 29-34.
[8]	叶云, 徐锡山, 贾焰 ,等. 基于攻击图的网络安全概率计算方法[J]. 计算机学报, 2010,33(10): 1987-1996.
	YE Y , XU X S , JIA Y ,et al. An attack graph-based probabilistic computing approach of network security[J]. Chinese Journal of Computers, 2010,33(10): 1987-1996.
[9]	吴迪, 连一峰, 陈恺 ,等. 一种基于攻击图的安全威胁识别和分析方法[J]. 计算机学报, 2012,35(9): 1938-1950.
	WU D , LIAN Y F , CHEN K ,et al. A security threats identification and analysis method based on attack graph[J]. Chinese Journal of Computers, 2012,35(9): 1938-1950.
[10]	胡浩, 刘玉岭, 张玉臣 ,等. 基于攻击图的网络安全度量研究综述[J]. 网络与信息安全学报, 2018,4(9): 1-16.
	HU H , LIU Y L , ZHANG Y C ,et al. Survey of attack graph based network security metric[J]. Chinese Journal of Network and Information Security, 2018,4(9): 1-16.
[11]	余洋, 夏春和, 胡潇云 . 采用混和路径攻击图的防御方案生成方法[J]. 浙江大学学报(工学版), 2017,51(9): 1745-1759.
	YU Y , XIA C H , HU X Y . Defense scheme generation method using mixed path attack graph[J]. Journal of Zhejiang University (Engineering Science), 2017,51(9): 1745-1759.
[12]	殷树刚, 许勇刚, 李祉岐 ,等. 基于泛在电力物联网的全场景网络安全防护体系研究[J]. 供用电, 2019,36(6): 83-89.
	YIN S G , XU Y G , LI Z Q ,et al. Research on full scene network security protection system based on ubiquitous power internet of things[J]. Distribution ＆ Utilization, 2019,36(6): 83-89.
[13]	王静, 高昆仑, 张波 . 基于网络隔离与安全数据交换的发电集团双网体系研究与设计[J]. 电信科学, 2017,33(2): 163-172.
	WANG J , GAO K L , ZHANG B . Research and design in dual network scheme of power corporation based on network isolation and secure data exchange[J]. Telecommunications Science, 2017,33(2): 163-172.

基于知识图谱的泛在电力物联网安全可视化技术

Knowledge graph based ubiquitous power IoT security visualization technology

在线阅读

PDF下载

可视化

摘要/Abstract

引用本文

使用本文

图/表 9

参考文献 13

相关文章 11

Metrics

推荐阅读 0

[1]	赵东明. 电信运营商知识图谱技术体系研究及应用实践[J]. 电信科学, 2022, 38(8): 151-162.
[2]	陈伟雄, 杨晓晨, 春增军, 李若兰, 张华. 电力企业网络安全威胁情报管理体系的研究与实践[J]. 电信科学, 2022, 38(7): 184-189.
[3]	张海涛, 蒋熠, 竺士杰, 陈琦. 电信运营商威胁情报体系研究与应用探索[J]. 电信科学, 2022, 38(12): 121-132.
[4]	刘飞扬, 李坤, 宋飞, 周华春. DDoS攻击恶意行为知识库构建[J]. 电信科学, 2021, 37(11): 17-32.
[5]	刘伟,张雁丽,刘洁,邢丽娟. 无线LoRa在全业务泛在电力物联网终端层的应用[J]. 电信科学, 2020, 36(9): 94-101.
[6]	薄明霞,唐洪玉,马晨,张鉴. 基于大数据分析的安全威胁情报在电信运营商的落地应用[J]. 电信科学, 2020, 36(11): 127-133.
[7]	刘汉生,唐洪玉,薄明霞,牛剑锋,李天博,李玲晓. 基于机器学习的多源威胁情报质量评价方法[J]. 电信科学, 2020, 36(1): 119-126.
[8]	周晶,孙喜民,于晓昆,边新宁. 知识图谱与数据应用——智能推荐[J]. 电信科学, 2019, 35(8): 165-172.
[9]	朱洪,邵琦. 电力通信网络在能源互联网中的增值业务分析[J]. 电信科学, 2019, 35(6): 50-59.
[10]	马跃,李炳森,胡全贵. 泛在电力物联网典型场景无线网络规划[J]. 电信科学, 2019, 35(12): 122-130.
[11]	侯艳芳,王锦华. 基于自更新威胁情报库的大数据安全分析方法[J]. 电信科学, 2018, 34(3): 50-58.