面向漏洞库的网安知识库构建技术的研究与实现

发布时间：2020-05-25 03:28

【摘要】：传统的企业向移动化、在线化、数据化的方向发展,网络安全问题直接影响着各个行业的健康发展。构建一个完善的网络安全知识库可以为态势感知、攻击检测这些具体的网络安全应用提供基础的知识支撑,有利于保障信息安全。目前存在一些结构化的网络安全知识库,在互联网上还有大量网络安全相关的非结构化信息。因此,研究如何利用这些已有的网络安全相关信息进行网络安全知识库的构建有着重要的意义。网络安全领域本体是构建网络安全知识库的基础,本文分析了网络安全领域的相关本体,然后结合已有的网络安全数据源的特点从已有本体的概念集合中选取了一部分重要的概念建立了核心概念集合,并确定了概念之间的关系以及每个概念的属性集。最终,本文构建了一个适合已有数据源特点的网络安全领域本体。基于网络安全领域本体我们分析了两个具体的攻击场景。在构建领域本体的基础上,本文对网络安全知识构建的相关技术进行了研究。本文重点研究了如何从网络安全相关的短文本中抽取相关实体。针对漏洞利用方法和漏洞利用效果这两类实体本文采用了基于规则的方法进行命名实体识别。针对操作系统、软件、文件这三类实体,本文构建了相关的实体词典,在条件随机场模型的训练过程中引入了词典相关的特征。最后,本文通过实验证明,词典特征的引入提高了网络安全命名实体识别的效果。最后,本文对网络安全知识库系统进行了设计和实现。实现的知识库系统主要包括知识构建和知识展示两个子系统。知识构建子系统主要负责整合已有的网络安全数据源,从非结构化的短文本中抽取结构化的知识并更新到本地的知识库中。知识展示子系统则主要是通过多种搜索方式提供本地网络安全知识库的可视化功能。
【图文】：

方法,步法,步骤,知识构建

域本体的构建在整个知识库构建过程中有着非常重要的作用，领域识库的基础，也是构建知识库的骨架。构建出一个高质量的本体对代更新有着重要的意义。知识构建则是在领域本体构建之后，获取域知识对知识库进行知识的填充。在知识构建的过程中，数据源主，一类是结构化的数据，另一类是非结构化的数据。对于异构的结我们需要借助构建的领域本体进行整合。而对于非结构化的数据，于信息抽取，即从领域相关的非结构化文本中抽取出结构化的信息域本体的构建本体以一种形式化的方法描述了某个特定的领域所具有的特性和规本体的方法按照自动化程度的高低可以分为手动构建、半自动构建种方法。介绍几种比较成熟的手动构建本体的方法。步法：这种方法是由斯坦福大学的团队开发的，该方法主要用于构建名思义，这种方法一共包含七个步骤，这七个步骤如图 1.1 所示：

叙词表,领域本体,术语

段主要包括规范化、形式化、概念化、执行以及维护这五个步这一阶段包括五个更细分的步骤。F-5 法：这种方法经常被用于企业级本体的构建。该方法在进行含领域定义、数据收集、数据分析、本体初步开发以及本体优化构建本体主要有以下两种，一种基于叙词表，另一种则是基[7]又可以被称为术语表，它主要包含了术语集合和术语之间的从一定程度上反映出某一特定领域的相关概念集合。除此之外丰富的领域概念和语义关系，是对特定领域中术语集合比较完知识表达的具体结构方面，叙词表和本体有许多紧密的联系。借助领域相关的叙词表来构建领域本体。叙词表转化为本体主种是选用某一种本体语言去表达叙词表中术语以及术语之间的将从叙词表中抽取出来的术语集作为本体中概念的集合，再在定概念之间的关系。如图 1.2 所示为具体构建过程的流程。
【学位授予单位】：国防科技大学
【学位级别】：硕士
【学位授予年份】：2018
【分类号】：TP393.08

【相似文献】