一种基于文本处理的网络新闻安全事件可视化方法

技术领域

本发明涉及网络安全技术领域，特别涉及一种基于文本处理的网络新闻安全事件可视化方法。

背景技术

随着Internet规模和内容的不断扩大和深入，它在人们的生活和工作中发挥的作用也越来越大，但是也不得不看到，由于Internet是一个开放的系统，其潜在的安全问题已经对计算机网络应用产生严重影响。现有的入侵检测系统只是简单地以记录的形式向管理员提交报警信息，管理员很难从枯燥的记录中得出网络当前异常的分布情况。尤其是针对当前的大规模网络分布式攻击，从宏观上掌握安全事件的空间分布状况，对于网络管理者制定有效应急响应策略将提供有力的宏观依据。

由于网络安全事件层出不穷，针对于安全事件的防御技术和网络攻击危害的预测具有十分重要的意义。网络安全事件可以反映出的技术和危害之间存在的内在关联。网络安全事件带来的危害，对人们的各方面的生活造成不同程度的影响。道高一尺，魔高一丈，安全事件带来危害的同时，也激励着技术的进一步发展，不断出现的新技术或新方法来应对各种网络攻击带来的危害。

发明内容

本发明要解决的技术问题是克服现有技术的缺陷，提供一种基于文本处理的网络新闻安全事件可视化方法。

为了解决上述技术问题，本发明提供了如下的技术方案：

本发明一种基于文本处理的网络新闻安全事件可视化方法，网络新闻安全事件信息实体、网络新闻安全事件信息实体关联和网络新闻安全事件信息实体网络，所述具体包括如下步骤：

a.通过数据变换将网络新闻安全事件文本信息实体从网络新闻安全事件集中提取出来并进行预处理；

b.利用可视化映射将网络新闻安全事件信息实体和网络新闻安全事件信息实体关联转换为可视化的结构；

c.通过视图变换将数据信息转化成图像，进行可视化展示；将每一网络安全事件中的分词按设定的抽取目标进行注释，然后根据注释抽取各网络安全事件的安全事件内容。

作为本发明的一种优选技术方案，所述网络新闻安全事件信息实体包括时间信息实体、地点信息实体、主体信息实体和事件信息实体；网络新闻安全事件信息实体关联是网络新闻安全事件中信息实体之间按某种规定形成的有实际意义的联系。

作为本发明的一种优选技术方案，所述步骤a中预处理具体包括以下步骤：

d.抓取在一定时间段内的不同网络新闻安全事件，获取其标题、时间、地理位置信息及新闻内容；

e.构建网络新闻安全事件可视化模型，并将所有网络新闻安全事件的标题、时间及地理位置信息导入到网络新闻安全事件可视化模型中；

f.在网络新闻安全事件可视化模型中根据网络新闻安全事件的地理位置信息按时间顺序依次标注并显示网络新闻安全事件的标题，并且网络新闻安全事件的内容与网络新闻安全事件的标题链接，使其跳转显示。

作为本发明的一种优选技术方案，所述网络新闻安全事件可视化模型包括国家地图、时间轴、位置标记点和滚动显示文本框，所述国家地图包括交通图、地理图、等高图或卫星图，所述时间轴与所在国家的时间匹配，并且与网络新闻安全事件时间相关联，所述位置标记点与地理位置信息匹配，所述滚动显示文本框包括标题文本框和新闻内容文本框，所述标题文本框与网络新闻安全事件的标题内容一致，所述网络新闻安全事件文本框与新闻内容一致。

与现有技术相比，本发明的有益效果如下：

1：本发明通过在国家地图上，按照地理位置并且结合时间轴的形式将新闻直观形象的显示出来，相比于原有的枯燥的纯文字显示方式，更加具体生动，由于是通过以地理位置为主要参考内容，辅助配合时间轴的形式展示新闻，能够具体的反应相同时间段内发生在不同位置事件的联系，同时也能生动的反应在相同位置上，随时间变化各个事件发展的内在联系。

2：本发明使网络安全事件内在的联系可以清晰的呈现出来，从安全事件之间的关联关系入手，有助于建立安全事件对网络系统安全程度的影响分析，也有助于网络真实攻击和防御历史事件的分析以及攻防技术发展趋势分析。

3.本发明对网络新闻安全事件通过复杂网络可视化对事件的发展过程、特征加以了解，挖掘出潜藏在网络新闻安全事件中的关键信息，对网络的分析主要以此两点为目的是从网络结构特征了解事件的发展特点，挖掘网络中的关键信息。

具体实施方式

以下本发明的优选实施例进行说明，应当理解，此处所描述的优选实施例仅用于说明和解释本发明，并不用于限定本发明。

实施例1

本发明提供一种基于文本处理的网络新闻安全事件可视化方法，网络新闻安全事件信息实体、网络新闻安全事件信息实体关联和网络新闻安全事件信息实体网络，所述具体包括如下步骤：

a.通过数据变换将网络新闻安全事件文本信息实体从网络新闻安全事件集中提取出来，抓取在一定时间段内的不同网络新闻安全事件，获取其标题、时间、地理位置信息及新闻内容，构建网络新闻安全事件可视化模型，包括国家地图、时间轴、位置标记点和滚动显示文本框，并将所有网络新闻安全事件的标题、时间及地理位置信息导入到网络新闻安全事件可视化模型中，在网络新闻安全事件可视化模型中根据网络新闻安全事件的地理位置信息按时间顺序依次标注并显示网络新闻安全事件的标题，并且网络新闻安全事件的内容与网络新闻安全事件的标题链接，使其跳转显示；

b.利用可视化映射将网络新闻安全事件信息实体和网络新闻安全事件信息实体关联转换为可视化的结构；

c.通过视图变换将数据信息转化成图像，进行可视化展示；将每一网络安全事件中的分词按设定的抽取目标进行注释，然后根据注释抽取各网络安全事件的安全事件内容。

本发明通过在国家地图上，按照地理位置并且结合时间轴的形式将新闻直观形象的显示出来，相比于原有的枯燥的纯文字显示方式，更加具体生动，使网络安全事件内在的联系可以清晰的呈现出来，有助于建立安全事件对网络系统安全程度的影响分析，也有助于网络真实攻击和防御历史事件的分析以及攻防技术发展趋势分析，对网络新闻安全事件通过复杂网络可视化对事件的发展过程、特征加以了解，挖掘出潜藏在网络新闻安全事件中的关键信息，对网络的分析主要以此两点为目的是从网络结构特征了解事件的发展特点，挖掘网络中的关键信息。

最后应说明的是：以上所述仅为本发明的优选实施例而已，并不用于限制本发明，尽管参照前述实施例对本发明进行了详细的说明，对于本领域的技术人员来说，其依然可以对前述各实施例所记载的技术方案进行修改，或者对其中部分技术特征进行等同替换。凡在本发明的精神和原则之内，所作的任何修改、等同替换、改进等，均应包含在本发明的保护范围之内。