任菊香

（山西大學商務學院太原030031）

不同視角下網(wǎng)絡信息安全知識庫的構(gòu)建探討*

任菊香

（山西大學商務學院太原030031）

構(gòu)建網(wǎng)絡信息安全知識服務支撐系統(tǒng)，對網(wǎng)絡信息安全方面的知識進行集成研究，可以充分利用知識集成的理論和技術(shù)來提高信息安全管理決策水平。知識庫的構(gòu)建是知識的集成和體系化的過程，是整個知識工程的核心，本文從不同視角描述了網(wǎng)絡信息安全知識庫的構(gòu)成，對知識庫的構(gòu)建具有重要意義。

知識工程 知識庫 網(wǎng)絡信息安全

一、引言

構(gòu)建網(wǎng)絡信息安全知識庫，對網(wǎng)絡信息安全方面的知識進行集成研究，可以充分利用知識集成的理論和技術(shù)來提高信息安全管理決策水平。對于山西省而言，雖然全省對網(wǎng)絡信息安全的研究起步晚，但我們可以利用現(xiàn)有的網(wǎng)絡信息安全技術(shù)，充分挖掘和利用國內(nèi)外現(xiàn)有的網(wǎng)絡信息安全知識和經(jīng)驗，開展網(wǎng)絡信息安全知識的集成性研究，借以提高山西省公眾（特別是管理者）的信息安全意識、安全知識和安全管理水平，從而及時解決山西省信息安全管理目前存在的問題。

知識庫的構(gòu)建是知識的集成和體系化的過程，是整個知識工程的核心。它將已經(jīng)獲取并表示的元知識進行結(jié)構(gòu)化、系統(tǒng)化、集成化，從而形成一個條理清晰、結(jié)構(gòu)合理、存取方便、服務高效的知識庫體系，由知識庫管理系統(tǒng)（KBMS）統(tǒng)一管理和維護。網(wǎng)絡信息安全服務支撐系統(tǒng)以知識工程理論、軟件工程理論為指導，以信息安全知識體系的分類為依據(jù)，構(gòu)建網(wǎng)絡信息安全知識庫。以下分別從不同角度描述信息安全知識庫的流程及結(jié)構(gòu)。

二、從知識工程角度構(gòu)建知識庫

從知識工程角度來看，知識庫的構(gòu)建是一個承上啟下的工作，它不僅是對獲取與表示的原始數(shù)據(jù)的再加工與組織的過程，同時也是后面知識庫管理與知識搜索的基礎。知識庫構(gòu)建的合理與否，直接決定了知識搜索與知識服務的效率，本知識庫的構(gòu)建流程如圖1所示。首先進行知識獲取，然后運用人工智能的表示方法產(chǎn)生元知識，根據(jù)具體需求科學選用框架推理、規(guī)則演繹、產(chǎn)生式系統(tǒng)等推理機制，使用事實黑板和人機接口，結(jié)合深度優(yōu)先、廣度搜索、等價搜索等提供搜索、查詢服務。

三、從軟件工程的角度構(gòu)建知識庫

從軟件工程的角度來看，網(wǎng)絡信息安全知識庫的構(gòu)建整體分為知識預處理層、數(shù)據(jù)資源層、服務支撐層、服務層和接入層等，具體構(gòu)件圖如圖2所示。

1、知識預處理層

知識預處理即對獲取的網(wǎng)絡信息安全知識進行知識的分類，驗證知識的真?zhèn)?，提煉對用戶有效的信息安全知識，組織結(jié)構(gòu)化、半結(jié)構(gòu)化和無結(jié)構(gòu)化知識，進行分發(fā)、存儲等過程。對結(jié)構(gòu)化的知識進行知識表示。

2、數(shù)據(jù)資源層

信息安全知識庫基于對信息安全知識的提煉和整理，基于知識表示生成的元知識庫，形成信息安全標準庫、信息安全法律法規(guī)庫、信息安全基礎知識庫、網(wǎng)絡信息安全防范技術(shù)與工具庫、系統(tǒng)測試庫、網(wǎng)絡信息安全審計庫、加密技術(shù)庫、黑客分析與防范庫、災難恢復技術(shù)庫、解決方案經(jīng)驗案例庫、應急處理庫、目錄庫、索引庫和中間庫等。

3、服務支撐層

服務支撐層保證網(wǎng)絡信息安全知識庫數(shù)據(jù)資源層的內(nèi)容能夠有效提供信息安全知識應用服務。服務支撐層由元數(shù)據(jù)管理、數(shù)據(jù)交換管理、全文檢索、知識管理、數(shù)據(jù)訪問、目錄管理、流程控制、等應用支撐服務組成，實現(xiàn)對信息數(shù)據(jù)的訪問、表示、傳遞、交換、流轉(zhuǎn)、認證等管理。

4、服務層

服務層為信息安全知識獲取者、信息安全知識學習者、信息安全技術(shù)搜索者提供服務。包括搜索引擎服務、菜單門戶服務、個性化服務窗口等。

5、接入層

接入層提供對信息安全知識服務系統(tǒng)解決方案等應用服務的訪問。接入層通常通過門戶提供身份認證和登錄等功能，面向不同層面用戶的訪問，提供個性化的信息安全知識應用服務。接入層主要面向政府信息安全相關(guān)決策者、行業(yè)內(nèi)的信息安全技術(shù)人員、軟件企業(yè)、信息安全協(xié)作企業(yè)、信息安全中介機構(gòu)以及需要信息安全知識的普通大眾等對象。

四、從網(wǎng)絡信息安全知識體系的角度

從網(wǎng)絡信息安全知識體系的角度來看，根據(jù)我們對信息安全知識的提煉、整理和分類，形成四大類知識庫群：基礎知識庫群、信息安全技術(shù)庫群、信息安全工具軟件庫群、信息安全政策法規(guī)庫群。另外，為了提高服務質(zhì)量與檢索效率，建立必要而充分的中間庫、目錄庫、索引庫等。具體結(jié)構(gòu)如圖3所示：

基礎知識庫群包括關(guān)于網(wǎng)絡信息安全的各種定義、概念、原理等。比如：計算機病毒、無線網(wǎng)絡安全、網(wǎng)絡軟件安全、web安全、惡意代碼、病毒等。信息安全技術(shù)庫包括計算機系統(tǒng)安全與訪問控制、數(shù)據(jù)安全技術(shù)、數(shù)據(jù)加密與認證技術(shù)、入侵檢測技術(shù)、防火墻技術(shù)等。工具與軟件庫包括各種防病毒軟件，比如：入侵檢測工具、加密解密工具、模擬攻擊工具、數(shù)據(jù)備份工具、數(shù)據(jù)恢復工具、殺毒軟件等。政策法規(guī)庫包括國內(nèi)及國際各種關(guān)于信息安全的法律法規(guī)以及技術(shù)標準，比如信息安全標準、《國家安全法》、《保守國家秘密法》、《中華人民共和國計算機信息系統(tǒng)安全保護條例》、《計算機病毒防治管理辦法》、《信息安全等級保護管理辦法》等等。

知識庫的構(gòu)建是建立符合目標的、合理的、科學的網(wǎng)絡信息安全知識庫的核心內(nèi)容。按照知識工程的原理和方法，用知識體系建設和技術(shù)體系建設并進的策略進行，按照知識體系構(gòu)建的一般思路首先進行知識分類，然后根據(jù)獲取策略和獲取技術(shù)進行知識獲取，采用知識表示方法進行知識表示、最后將知識構(gòu)建并有效管理，生成可以管理和操作的網(wǎng)絡信息安全服務支撐系統(tǒng)知識庫。

[1]袁磊，張浩，陳靜，等.基于本體化知識模型的知識庫構(gòu)建模式研究[J].計算機工程與應用，2006，42（30）：65-68.

[2]鐘秀琴，劉忠，丁盤蘋.基于混合推理的知識庫的構(gòu)建及其應用研究[J].計算機學報，2012，35（4）：761-766.

[3]閆洪森，張野，孫娜，等.基于本體的知識庫構(gòu)建方法[J].情報科學，2007，25（9）：1398-1400.

[4]劉開瑛，由麗萍.漢語框架語義知識庫構(gòu)建工程[C]//中國中文信息學會二十五周年學術(shù)會議.2006.

[5]張海粟，馬大明，鄧智龍.基于維基百科的語義知識庫及其構(gòu)建方法研究[J].計算機應用研究，2011，28（8）：2807-2811.

[6]王軍，孫惠學，吳鳳和.基于知識的智能設計系統(tǒng)知識庫構(gòu)建方法研究[J].機械設計，2007，24（2）：30-35.

Discussion on the Construction of Network Information Security Knowledge Base from Different Perspectives

Ren Juxiang
（Business School of Shanxi University Taiyuan 030031）

The construction of the knowledge service network and information security support system for the integrated research of network information security knowledge,can make full use of the knowledge integration theory and technology to improve the level of management of information security.The construction of knowledge base is the process of integration and the system of knowledge,It is the core of knowledge engineering.this paper describes the knowledge base of the network information security from a different perspective,That is of great significance to the construction of knowledge base.

Knowledge engineering Knowledge base Network information security

TP393.08

A

161115-7428

山西省經(jīng)信委信息化基礎建設項目《基于知識工程的網(wǎng)絡信息安全支撐服務研究》2015

任菊香（1971.10～），女，漢族，山西朔州人，副教授，研究方向：數(shù)據(jù)分析。