首页> 中文会议>第十届信息安全漏洞分析与风险评估大会 >漏洞描述信息多维度相似性关联探索

漏洞描述信息多维度相似性关联探索

页面导航

摘要
著录项
相似文献
相关主题

摘要

本文探索搭建一种新型漏洞库以支持漏洞描述信息的通用结构化,同时支持新的漏洞描述信息对漏洞库进行多维度地丰富与扩展.本文所设计并实现搭建的漏洞库是将网络上广泛分布、表示形式多样且难以有效组织的漏洞描述信息关联起来从而形成一个网状漏洞描述信息库.本文将从漏洞库的设计和构建两方面进行介绍:结合漏洞描述相关知识进行漏洞库的设计,包括系统设计和本体设计;漏洞库的构建则是通过建立来源不同的漏洞描述信息之间关联关系.其中对于关系的抽取,重点利用漏洞描述文本的相似性计算找到漏洞之间相似关系;以有CVE编号的漏洞为例,对于新数据源中没有给定CVE编号的在编漏洞,利用其描述文本与其它给定编号网站中的漏洞描述文本相似性计算结果,将其映射到可能具有相似关联的CVE编号上.本文搭建了支持跨漏洞库查询检索的新型漏洞库,建立起漏洞在漏洞描述上的相似性关联关系,通过构建关联关系实现漏洞描述不同数据源之间的融合.

著录项

来源
《第十届信息安全漏洞分析与风险评估大会》|2017年|325-339|共15页
会议地点香港
作者
TANG Qian; 汤仟; 袁子牧; YUAN Zimu; XIAO Yang; 肖扬; WU Wei; 吴炜; WANG Jun; 王俊; FENG Muyue; 冯牧玥; 王世阳;
展开▼
作者单位

香港中医学会、教育研究基金会;

展开▼
会议组织
正文语种
原文格式 PDF
中图分类 TP393.08;
关键词
漏洞库; 漏洞描述文本; 相似度计算; 自然语言处理;

相似文献

中文文献
外文文献
专利

1. 基于多维度和多模态信息的视频描述方法 [J] . 丁恩杰 ,刘忠育 ,刘亚峰 . 通信学报 . 2020,第002期
2. 语义环境下的多维度微博舆情信息关联检测方法 [J] . 庞海杰 ,刘春强 . 山东科技大学学报（自然科学版） . 2015,第004期
3. 基于关联规则的漏洞信息数据挖掘系统设计 [J] . 马强 . 现代电子技术 . 2020,第005期
4. 基于本体的信息安全漏洞关联分析 [J] . 张雪芹 ,徐金瑜 ,顾春华 . 华东理工大学学报（自然科学版） . 2014,第001期
5. 多维度信息化无机化学实验的资源构建与教学实践探索 [J] . 马骁飞 ,马亚鲁 ,高洪苓 . 大学化学 . 2021,第002期
6. 接近性关联度与相似性关联度之综合关联度的性质 [C] . Wei Yong ,魏勇 ,Zeng Kefang . 第25届全国灰色系统学术会议 . 2014
7. 基于代码相似性的组合漏洞检测方案研究与实现 [A] . 王帅 . 2020

漏洞描述信息多维度相似性关联探索

摘要

著录项

相似文献

相关主题

期刊订阅