面向前端防范的网络威胁情报细粒度本体研究

[研究目的]随着网络威胁情报的功能从共享演化为赋能、从辅助后端治理转变为支撑前端防范,其中本体构建缺乏整体思维、本体粒度限制情报赋能等应用问题日益显现,因此迫切需要一套面向前端防范的细粒度本体模型。[研究方法]采用文献分析法深入思考前端防范下网络威胁情报的应用问题,依托博弈论构建网络威胁情报细粒度本体模型,并以贝叶斯网络模型为例对网络威胁情报细粒度本体应用下的前端防范进行模型检验。[研究结论]网络威胁情报细粒度本体模型能有效应用在情报赋能下的前端方法工作,形成了网络威胁情报从理论构建、方法创新到情报应用实践的整套网络安全前端防范探索机制。