D3FEND网络安全对策知识图谱

一、背景介绍

【点击此处即可领取282G网络安全资料】

2021年6月22日（美国时间），美国MITRE公司发布了D3FEND-网络安全对策知识图谱。MITRE
D3FEND是由美国国家安全局(NSA)资助，由MITRE 公司的NSEC（National Security Engineering
Center）进行管理发布，现在的版本为0.9.2-BETA-3。 我们都知道ATT&CK
框架是一个关于进攻战术和技术的知识库。一直以来，关于网络安全对抗领域的知识库始终缺失。安全厂商需要利用ATT&CK框架其中的具体技术点与商业红队进行沟通，进行防御和检测能力覆盖，提高防御能力。没有一个专门的框架来描述防御对抗策略。在此背景下，NSA资助MITRE发布了D3FEND，作为ATT&CK
的补充。虽然现在发布的D3FEND是不完整，还处于早期阶段，但是，我们也要看到此版本的D3FEND建立了模型和知识图谱，并且利用数字工件（Digital
Artifacts）概念建立了与ATT&CK的映射，应该说已经很好的完成了框架模型的建立。我们有理由相信，后续在NSA的强力背书和MITRE成熟的社区运营经验下，依托ATT&CK的影响力，D3FEND会越来越完善。

二、D3FEND 是什么

D3FEND
是关于网络安全对策技术的知识库，更具体地说是网络安全对策技术知识图谱。从最简单的意义上讲，它是防御性网络安全技术以及其与进攻技术关系的知识的目录。D3FEND
最初版本的主要目标是促进防御性网络安全技术功能词汇的标准化。

三、为什么要建立D3FEND

据MITRE称：在我们发起人的项目工作中，我们反复遇到了一个模型的需求，该模型能够识别并精确地指定网络安全对抗组件和能力。此外，实践者不仅需要知道一种能力声称要应对哪些威胁，而且还需要知道从工程的角度来看如何应对这些威胁，以及在什么情况下解决方案能够起作用。这些知识对于评估操作的适用性、漏洞和开发包含多种功能的企业解决方案至关重要。为了在短期内解决这个反复出现的需求，我们创建了D3FEND，一个框架，在这个框架中我们编码了一个对抗知识库，但更具体地说，是一个知识图谱。该图包含严格的语义类型和关系，定义了网络安全对抗领域中的关键概念以及将这些概念相互链接所需的关系。