多三元组网络攻击本体半自动化构建方法

摘要

网络攻击对信息安全、社会稳定和国家安全等方面都构成了极大的威胁.针对现有网络攻击本体构建方法过度依赖领域专家且无法全面提取关键信息的问题，本文提出了一种基于自然语言处理技术的网络攻击本体半自动化构建方法.该方法包括将非结构化网络攻击文本通过段落拆分方法拆分为简单句，从而降低数据处理难度并减少信息丢失；设计三种类型的三元组以捕捉网络攻击的方式、目的、特征和后果等关键信息；以及基于这些三元组手工构建网络攻击本体.在评估本文方法时，不仅考虑常规的准确性指标，还提出了一种新颖的全面性评估指标.实验结果表明，本文方法能在减少领域专家依赖的同时，自动提取更全面准确的关键信息，有效提升本体质量.这为网络攻击本体的半自动化构建提供了一种新的可行途径.

关键词

网络攻击 / 半自动化本体构建 / 自然语言处理 / 三元组提取

基金资助

国家自然科学基金项目(62262047,62066034)资助; 内蒙古科技计划项目(201802028,2020GG0186)资助