一种基于知识图谱的全链路工业资产安全测绘方法

本发明涉及工业资产安全测绘技术领域，尤其涉及一种基于知识图谱的全链路工业资产安全测绘方法，包括：通过网络被动测绘确定子网IP地址范围；将子网IP地址范围通过基于最小生成树聚类的探测策略确定模型生成用于反映探测节点和探测目标IP地址的预网络知识图谱；根据预网络知识图谱通过查询工具进行待测绘网络的主动测绘生成用于反映子网中路由设备、主机设备及其IP地址关系的网络全链路知识图谱；将网络安全信息和网络全链路知识图谱通过基于图神经网络的网络漏洞分析模型确定工业资产风险点位。本发明基于知识图谱对工业资产网络拓扑关系的整合，使关键节点、潜在的风险漏洞和攻击路径进行可视化表达和检测，提升了工业资产的安全防护水平。