产品介绍

日华网络空间目标知识图谱(简称“日华”)是北京赛博易安科技有限公司面向网络空间对抗领域推出的知识图谱产品。具备目标检索、目标分析、图谱构建和本体管理等四大主要业务功能。可以直接实现网络空间对抗领域常见资产探测、流量检测、开源信息和知识库等多源大规模数据的持续接入,并根据系统内置本体模型或用户自定义本体完成数据组织存储,从而实现网络空间目标知识图谱构建、拓线分析、目标融合搜索、暴露面分析、威胁事件关联等。同时,系统内置自定义图空间、本体的功能,支撑用户根据认知快速扩展知识图谱适应范围,并联合内置算子平台,支撑用户快速搭建并关联新的处理或分析流程。

产品功能

  • 灵活丰富的多源异构数据接入功能

    日华知识图谱具备多源异构数据的接入能力,并可依据业务场景进行灵活配置,帮助用户从庞杂的数据中进行信息抽取、目标挖掘、知识加工融合。

    ◆ 支持Restful API接口方式数据接入,如Fofa、ZoomEye等资产探测引擎数据查询接口API,可快速配置接入,同时可支持定制化;
    ◆  支持实时流式数据的接入,包括kafka、Syslog等;
    ◆ 支持文件系统方式数据接入,如Hdfs、Fastdfs等;
    ◆  支持丰富的格式化文件接入处理,包括xlsx、csv、json、xml等;
    ◆支持多种非结构化文件的接入处理,包括PDF、doc/docx、txt、html等;
    ◆ 支持多模态数据的接入处理,包括图片、视频、音频等,可提供OCR识别、视频关键帧抽取、音频提取转文本等多模态数据处理功能;
    ◆ 支持多种类型数据库的访问接入,如Elasticsearch、MongoDB、MySQL、ClickHouse、Oracle等。




  • 高适应性的本体模型管理功能


    系统内置了团队在网络空间对抗领域多年来的经验及数据积累,打造出以网络空间对抗领域知识体系为核心的本体数据模型,并内置于系统中为上层业务分析进行赋能,方便用户基于内置本体模型,完成目标数据接入、实体识别、关系识别和属性识别,快速构建专属目标知识图谱。

    ◆内置社会层本体(机构、组织、人员)、虚拟人物层本体(社交账号、邮箱账号、电话号码)、逻辑网络层本体(资产、IP、域名、软件、网络、漏洞)、物理网络层本体(平台、设备)、地理层本体(点、线、面)及相应属性;

    ◆内置网络空间攻防业务相关100+实体和500+种关系。

    系统支持灵活可配置的本体模型定义功能。

    ◆支持在系统内置的本体模型基础上拷贝副本进行本体模型重定义;

    ◆ 支持根据实际业务场景从0到1进行本体模型定义(节点、节点属性、节点样式、关系、关系属性、关联关系等)。

    细粒度的数据权限控制

    系统支持对数据进行细粒度权限控制,赋予用户定义多种业务分析场景的能力。

    ◆支持创建公/私本体模型,定义本体的访问权限;

    ◆支持对私有模型进行定向分享,可将分析结论及经验积累在指定范围内进行共享;

    ◆支持基于公有本体模型创建私有数据分析副本,并支持对副本的分享及共享。




  • 强大的多模态数据融合处理功能

    系统支持对多源数据的融合处理,通过对比融合算法进行数据对比融合计算,依据输出结果进行数据融合,并支持人工研判修正。

    ◆支持图片的OCR识别、文本抽取;

    ◆支持实体对齐,归一化处理,指代消歧等目标融合处理。


    系统支持对网络空间目标数据进行分层治理,依据网络空间目标属性划分为社会层、虚拟人物层、逻辑网络层、物理网络层、地理层,并可通过知识图谱的方式进行数据分层表达,清晰表述各层目标节点间的关联关系,为用户决策分析提供有力支撑。



  • 典型目标图谱业务应用功能


    系统将网络空间对抗领域内多年积累的经验落地为适用不同业务场景的图分析算法,为数据挖掘分析等提供可靠的算法支撑。

    ◆支持路径查找算法,可计算两节点间所有路径及最小路径;

    ◆支持路径推荐算法,可根据预设条件进行作战路径推荐;

    ◆支持目标/目标关系挖掘算法,可根据节点及节点关系挖掘目标节点,也可根据两节点挖掘节点间关系;

    ◆支持供应链分析算法,可依据当前机构节点,计算其关联的供应链关系;

    ◆支持社区发现算法,可对社会层实体节点计算相关社群,分析其社会属性分布;

    ◆支持攻击组织动向预测算法,可对此组织的历史攻击数据进行分析计算,分析其未来攻击动向;

    支持低耦合算法插入,可依据用户实际业务场景,定制化算法并快速应用至图分析中。


  • 高效便捷的图谱分析工具


    系统提供了类型丰富、高效编辑的图谱分析工具,辅助用户更好地理解和利用数据,为上层业务分析提供强力支撑;

    ◆支持画布节点的单选、多选、框选、全选等选中操作及对节点的增删改查操作;

    ◆支持对画布内容进行放大缩小、居中、恢复还原、清空操作;

    ◆支持多种关系拓展形式,如画布拓展、右键菜单拓展、详情页拓展等,能够动态加载可拓展关系类型;

    ◆支持对画布内容进行画布布局切换,如分层布局、同心圆布局、力导布局、网格布局等,适配不同业务分析场景;

    ◆支持对画布节点进行模糊查询,辅助用户在大量的数据中快速缩小数据范围或命中目标节点;

    ◆支持“鹰眼”搜索模式,针对数据量较大场景下快速定位寻找数据位置;

    ◆支持对画布中关系拓展层数、节点单次单层拓展数量进行全局设置,可依据不同分析场景灵活调整;

    ◆支持画布中添加虚拟节点进行业务分析;

    ◆支持对节点进行路径分析,可分析两节点间的最小路径及所有路径;

    ◆支持对画布内容进行过滤降噪,可通过节点类型、关系类型等进行黑白名单降噪,剥离干扰数据;

    ◆支持生成分析副本,可将分析结果以副本形式保存,并可基于已保存副本进行数据还原、副本分享、副本导入、副本权限控制等;

    支持对画布节点进行数据分层渲染,清晰地表达各数据类型节点间的层内关系及层间关系。


  • 地图模式的目标分析功能


    系统支持地理层目标分析,用户可基于地理位置或区间进行网空目标检索配置,以可视化的方式将网络空间目标的地理分布表达出来,满足用户基于地理位置的分析需求。

    ◆支持基于地图框选进行目标检索;

    ◆支持目标地理位置定位显示;

    ◆支持地理区间目标聚合。


产品优势

集成网空目标专有分析应用和工具

内置专门针对网空目标的数据分析推理算法,如资产归属关联分析、机构供应链分析、目标关联融合检索等,支持用户专家知识经验的沉淀及共享协同。

基于多源数据的目标识别

基于强大的多源异构数据接入处理能力,可实现从多种类型结构化、非结构化文件/数据中识别抽取目标实体、属性和关系,进行图谱构建。

多层多级的网空目标体系

结合了行业专家对网空攻防业务的深刻认知和理解,预置了覆盖社会层、虚拟人物层、逻辑网络层、物理网络层和地理层,共四大类的网络空间目标体系,可满足大部分用户业务应用需求。

网络空间和地理空间展示

以网络空间分层的方式立体呈现不同逻辑分层目标的分布和关联关系,方便用户理解分析目标层级关系;同时提供了基于GIS地图的目标检索分析功能,便于从地理空间挖掘目标关联关系。

高可扩展的动态本体定义

支持对本体模型进行自定义创建或编辑,支持用户新增本体定义,助力用户数据接入和业务分析的灵活扩展。