(19)中华 人民共和国 国家知识产权局 (12)发明 专利申请 (10)申请公布号 (43)申请公布日 (21)申请 号 202111597949.0 (22)申请日 2021.12.24 (71)申请人 安天科技 集团股份有限公司 地址 150028 黑龙江省哈尔滨市高新 技术 产业开发区科技创新城创新创业广场 7号楼 （世坤路838号） (72)发明人 李佳楠　赵超　肖新光　 (74)专利代理 机构 北京锺维联合知识产权代理 有限公司 1 1579 代理人 安娜 (51)Int.Cl. H04L 41/12(2022.01) H04L 41/14(2022.01) H04L 9/40(2022.01) (54)发明名称 一种武器系统网空模型创建方法、 装置、 设 备及介质 (57)摘要 本发明涉及一种武器系统网空模型创建方 法、 装置、 设备及介质， 包括： 确定待建模的武器 系统； 于网空模 型知识系统中抽取与所述武器系 统软硬件信息和网络拓扑结构相对应的实体组 件信息和关系组件信息； 对抽取的信息进行分析 抽象， 得到所述武器系统的网空模型， 用以对所 述武器系统进行安全测试。 本发 明针对武器系统 因其机密性不能直接通过渗透测试进行安全评 估的问题， 通过武器系统的网空表现对其进行建 模， 得到可以满足武器系统安全测试与威胁评估 的武器系统网空模型， 为我军信息化、 智能化武 器系统和相关技术的研究、 设计、 评估、 验证等工 作提供方法支撑 。 权利要求书2页 说明书7页 附图3页 CN 114338411 A 2022.04.12 CN 114338411 A 1.一种武器系统网空模型创建方法， 其特 征在于， 包括： 确定待建模的武器系统； 于网空模型知识系统中抽取与所述武器系统软硬件信息和网络拓扑结构相对应的实 体组件信息和关系组件信息； 对抽取的信息进行分析抽象， 得到所述武器系统的网空模型， 用以对所述武器系统进 行安全测试。 2.根据权利要求1所述的方法， 其特征在于， 该方法在确定待建模的武器系统之前还包 括确定网空模型知识系统， 具体包括： 创建本体信息库和本体模型 管理模块； 所述本体信 息库用于标签化存储类信 息、 对象信息、 数据属性信 息； 所述类信 息包括各 武器系统进 行网络交互所需的基本信息， 具体包括部件、 操作系统、 应用、 协 议、 端口、 信道； 所述对象信息包括各 武器系统网络拓扑结构中包含的内部节点间的关联关系信息， 具体包 括通信关系、 指控关系、 保障关系； 所述数据属性信息包括各武器系统运行所需的能力信 息， 具体包括侦察能力、 探测能力、 指挥控制能力； 所述本体模型管理模块用于对所述本体信息库中的信息进行分析抽象， 得到本体模 型， 用以为各武器系统的网空模型构建提供 数据标准和结构标准。 3.根据权利要求2所述的方法， 其特 征在于， 所述确定网空模型知识系统还 包括： 创建资产信息库、 漏洞 信息库、 信息管理模块和知识升级模块； 所述资产信 息库用于存储各武器系统网空模型构建所需的操作系统版本信 息、 应用版 本信息、 端口服 务信息； 所述洞信息库用于存 储各武器系统的漏洞 信息； 所述信息管理模块用于接收信息管理指令， 根据所述信息管理指令对所述本体信息 库、 资产信息库、 漏洞 信息库中的信息进行 管理操作； 所述知识升级模块， 用于对所述本体信 息库、 资产信息库、 漏洞信 息库中的信 息进行更 新。 4.根据权利要求2或3所述的方法， 其特征在于， 所述于网空模型知识系统中抽取与所 述武器系统软硬件信息和网络拓扑结构相对应的实体组件信息和关系组件信息， 具体包 括： 根据所述武器系统 的软硬件信 息， 于所述网空模型知识系统 的本体信 息库中抽取与 所 述武器系统相匹配的类信息和数据属性信息， 用以得到所述实体组件信息； 根据所述武器系统 的网络拓扑结构， 于所述网空模型知识系统的本体信 息库中抽取与 所述武器系统相匹配的对象属性信息， 用于得到所述关系组件信息 。 5.根据权利要求 4所述的方法， 其特 征在于， 对抽取的信息进行分析抽象， 具体包括： 根据所述本体模型提供的数据标准和结构标准， 对所述抽取的信息进行分析抽象， 用 以得到所述武器系统的网空模型。 6.根据权利要求5所述的方法， 其特征在于， 所述对抽取的信 息进行分析抽象包括实体 构建和关系构建， 具体包括： 对抽取的类信息和数据属性信息进行分析抽象， 用以对所述武器系统进行实体构建； 对抽取的对象属性信息进行分析抽象， 用以对所述武器系统进行关系构建； 基于所述实体权　利　要　求　书 1/2 页 2 CN 114338411 A 2构建和关系构建， 得到所述武器系统的网空模型。 7.根据权利要求6所述的方法， 其特征在于， 该方法在得到所述武器系统的网空模型 后， 还包括： 根据构建所述网空模型所抽取的信息和所述本体模型， 得到所述网空模型的知识图 谱， 用以对所述网空模型进行 管理和展示。 8.一种武器系统网空模型创建装置， 其特 征在于， 包括： 信息抽取模块， 用于确定待建模的武器系统， 并于网空模型知识系统中抽取与所述武 器系统软硬件信息和网络 拓扑结构相对应的实体组件信息和关系组件信息； 模型构建模块， 用于对抽取的信息进行分析抽象， 得到所述武器系统的网空模型， 用以 对所述武器系统进行安全测试。 9.一种电子设备， 其特征在于， 所述电子设备包括： 壳体、 处理器、 存储器、 电路板和电 源电路， 其中， 电路板安置在壳体围成的空间内部， 处理器、 存储器设置在电路板上； 电源电 路， 用于为上述电子 设备的各个电路或器件供电； 存储器用于存储可执行程序 代码； 处理器 通过读取存储器中存储的可执行程序 代码来运行与可执行程序代码对应的程序， 用于执行 权利要求1 ‑7项任一所述的方法。 10.一种计算机可读存储介质， 其特征在于， 所述计算机可读存储介质存储有一个或者 多个程序， 所述一个或者多个程序可被一个或者多个处理器执行， 以实现权利要求 1‑7项任 一所述的方法。权　利　要　求　书 2/2 页 3 CN 114338411 A 3