网络安全中的社会工程：领域本体与知识图谱应用示例
密码学与安全
2021-08-29 v1
摘要
社会工程已对网络空间安全构成严重威胁。为防范社会工程攻击，一项基础性工作是弄清社会工程由什么构成。本文首先构建了网络安全中社会工程的领域本体，并通过其知识图谱应用进行了本体评估。该领域本体定义了显著构成或影响社会工程领域的11个核心实体概念，以及描述这些实体相互关联方式的22种关系。它提供了一个形式化且显式的知识模式，用以理解、分析、复用和共享社会工程领域知识。此外，本文基于15起社会工程攻击事件与场景构建了知识图谱。7个知识图谱应用示例（以6种分析模式）表明，该本体结合知识图谱有助于：1）理解并分析社会工程攻击场景与事件；2）找出排名靠前的社会工程威胁要素（例如被利用最多的人类漏洞与最常用的攻击媒介）；3）发现针对受害者的潜在社会工程威胁；4）发现社会工程攻击者的潜在目标；5）发现从特定攻击者到特定目标的潜在攻击路径；6）分析同源攻击。
引用
@article{arxiv.2106.01157,
title = {Social Engineering in Cybersecurity: A Domain Ontology and Knowledge Graph Application Examples},
author = {Zuoguang Wang and Hongsong Zhu and Peipei Liu and Limin Sun},
journal= {arXiv preprint arXiv:2106.01157},
year = {2021}
}