基于知识图谱的渗透路径推荐系统

司 红星, 秦 少华, 孙 文凯, 颜 诗羚
四维创智北京科技发展有限公司

摘要


针对渗透测试中漏洞信息的复杂性与多样性问题，本文提出了一种基于知识图谱构建与链路预测的渗透路
径推荐系统。该系统利用自然语言处理（NLP）技术构建网络安全渗透测试知识图谱，并采用Node2Vec算法进行节
点嵌入表征。结合A*算法与Adamic-Adar算法，利用节点Embedding向量与预设渗透规则进行链路预测，从而为安
全工程师提供高效、精准的渗透路径建议。实验结果在仿真靶场环境中验证了系统在渗透路径推荐准确性及整体性
能方面的显著优势。

关键词


渗透测试；知识图谱；链路预测；Node2Vec；A*算法；Adamic-Adar算法；节点嵌入；渗透路径推荐

全文:

PDF


参考


[1]黄为.计算机网络渗透测试技术探究[J].网络安全

技术与应用，2021，（12）：8-9.

[2]周仕承，刘京菊，钟晓峰，等.基于深度强化学

习的智能化渗透测试路径发现[J].计算机科学，2021，48

（07）：40-46.

[3]孙澄，胡浩，杨英杰，等.基于网络防御知识图

谱的0day攻击路径预测方法[J].网络与信息安全学报，

2022，8（01）：151-166.

[4]王一凡，孙治，和达，等.基于知识图谱的网络

系统安全风险评估方法[J].计算机应用与软件，2023，40

（11）：312-320.


Refbacks

  • 当前没有refback。