摘要
本发明涉及网络安全处理技术领域,尤其涉及一种面向网络安全的知识库构建方法。所述方法包括以下步骤:获取网络设备系统日志文件并进行网络安全数据采集处理,以得到网络设备系统网络安全信息数据;对网络设备系统网络安全信息数据进行攻击行为序列挖掘分析和知识库连接构建,得到网络安全知识库;对网络安全知识库进行网络安全实例抽取处理和属性对值推演处理,得到网络安全实例属性对值;基于网络安全实例属性对值进行知识关系优化分析,得到网络安全实例知识优化连接关系;根据网络安全实例知识优化连接关系对网络安全知识库进行知识关系更新处理,以生成网络安全知识更新库。本发明能够满足网络安全知识的快速更新。