YD ICS 35.030 CCS L 70 YD/T XXXXX —XXXX [代替YD/T] 网络空间安全仿真 网络安全知识获取系统 的功能要求 Cyberspace security emulation ─ Functional requirements of cyber security knowledge acquisition system （报批稿） 2023-03-23 XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部 发布 中华人民共和国通信行业标准 YD/T XXXXX—XXXX I目  次 前 言 ................................................................................ I 1 范围 .................................................................................. 1 2 规范性引用文件 ........................................................................ 1 3 术语和定义 ............................................................................ 1 4 网络安全知识获取系统架构 .............................................................. 2 5 网络安全 知识获取 系统功能要求 .......................................................... 3 5.1 网络安全 知识抽取 .................................................................. 3 5.2 网络安全 实体链接 .................................................................. 3 5.3 网络安全 知识推演 .................................................................. 3 5.4 网络安全 知识验证 .................................................................. 4 5.5 网络安全知识更新 .................................................................. 4 附录A （资料性）参考样例 ............................................................... 5 A.1 知识抽取接口请求与响应参数样例 ...................................................... 5 A.2 实体链接接口请求与响应参数样例 ...................................................... 5 A.3 知识推演接口请求与响应参数样例 ...................................................... 6 A.4 知识验证接口请求与响应参数样例 ...................................................... 7 A.5 知识更新接口请求与响应参数样例 ...................................................... 7 YD/T XXXXX—XXXX II前 言 本文件按照 GB/T 1.1-2020《标准化工作导则 第一部分：标准化文件的结构和起草规则 》的规定起 草。 请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：鹏城实验室、湖南星汉数智科技有限公司、广州大学网络空间先进技术研究院 、 四川亿览态势科技有限公司 、哈尔滨工业大学 （深圳）、中国电信集团有限公司 、中国信息通信研究院 、 上海交通大学、北京邮电大学、中汽创智科技有限公司、广东为辰信息科技有限公司、电子科技大学 。 本文件主要起草人 ：贾焰、黄九鸣、王志超、曾琰、李树栋、杜海燕、李润恒、韩伟红、柳扬、张 圣栋、陈晖、邓晓东、谢玮、杨彦召、薛信钊、周志洪、罗蕾、谷勇浩、崔涛、赵焕宇。 YD/T XXXXX—XXXX 1网络空间安全仿真 网络安全知识获取 系统的功能要求 1 范围 本文件定义了网络安全知识获取的技术架构、功能要求及接口规范。 本文件适用于网络靶场的网络安全知识获取系统和模块的设计开发。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ;不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 25069-2022 信息安全技术 术语 YD/T XXXX-202X 网络空间安全仿真 术语 3 术语和定义 GB/T 25069-2022 和YD/T XXXX界定的以及下列术语和定义适用于本文件。 3.1 知识获取 knowledge acquisition 从给定的数据源中 ，自动发现和提取出相应的知识 ，构建知识图谱 ，补全已有的知识图谱以及发现 和识别实体和关系。 注：网络安全知识获取的任务主要包括知识抽取、实体链接、知识推演、知识验证、知识更新。 3.2 知识抽取 knowledge extraction 从不同来源、不同结构的数据中进行知识提取，形成结构化的知识，存入到知识图谱中。 3.3 实体链接 entity linking 将自然语言文本中出现的实体提及关联到对应的知识图谱实体。 3.4 知识推演 knowledge reasoning 根据知识图谱中已有的知识 , 采用某些方法 , 推理出新的知识或识别知识图谱中错误的知识。 YD/T XXXXX—XXXX 23.5 证据 evidence 知识获取的数据来源，是知识验证的重要基础。 3.6 知识验证 knowledge verification 在知识图谱构建过程中，当引入新知识时，利用证据来判断新知识是否正确，与旧知识是否一致 。 3.7 知识更新 knowledge update 在知识图谱构建完成后，当知识图谱中的知识发生变化时，对知识图谱中的知识进行更新。 3.8 实体消歧 entity disambiguity 在自然语言存在较多的一词多义 （相同的实体指称在不同的上下文中可以指向知识库中的不同实体 ）或多词一义（知识库中的同一个实体在文本中有不同的指称 ）的现象，实体识别的结果很难直接加入 到知识图谱当中，须对实体识别的结果进行消歧，才能 得到无歧义的实体信息。 4 网络安全知识获取系统架构 网络安全知识获取系统的参考架构如图 1所示。 图1 网络安全知识获取 系统架构图 对来自于网络安全领域网站或论坛 、网络安全知识库 、脆弱性知识库 、网络靶场结构化数据等来源 的网络安全 非结构化数据、半结构化数据、结构化 数据，经过知识抽取，得到网络安全实体及其属性 、 关系和事件 ，然后经过实体链接将来自于不同文档的实体进行关联融合 ，汇聚来自不同来源的知识 。在 网络安全实体知识有一定数量的基础上 ，进行知识推演 ，从已抽取知识中发现新的内容 ，并进一步完善 。通过知识验证 ，基于已有知识和证据进行判断每一条知识的可信度 。最后，通过知识更新提供对构建 完成的网络安全知识图谱的更新功能。 YD/T XXXXX—XXXX 3由于网络安全知识获取系统的相关原始数据及知识都会存储到知识存储和索引的相关系统中 ，在知 识抽取、实体链接 、知识推演 、知识验证 、知识更新的过程中 ，网络安全知识获取系统会与知识存储索 引的相关系统频繁交互，进行知识数据和知识索引数据的查询与写入操作。 5 网络安全知识获取系统功能要求 5.1 网络安全 知识抽取 5.1.1 功能要求 网络安全 知识抽取应满足如下要求： a) 具备网络安全领域 命名实体识别及句法依赖分析的能力 ，发现抽取出文本中的网络安全相关命 名实体及分析句子组成成分； b) 提供网络安全 知识抽取的抽取规则 。抽取规则应能够对输入的网络安全文本进行匹配并识别出 实体、关系及属性 ； c) 能够发现非结构化文本中不同 网络安全 实体之间的关系； d) 提供网络安全 知识的数据来源及证据，能够为系统中入库的每一条知识提供依据。 5.1.2 接口要求 网络安全 知识抽取 接口应