返回
CyberKG: Constructing a Cybersecurity Knowledge Graph Based on SecureBERT_Plus for CTI Reports
DOI:10.3390/informatics12030100.png)
摘要
En 中文
网络攻击,特别是高级持续性威胁(APTs),正变得更加复杂。这些不断演变的威胁挑战着传统防御系统,后者难以应对长期且隐蔽的攻击。网络安全知识图谱(CKGs)通过多源CTI的集成,引入了主动防御的新方法。然而,构建CKGs面临术语不明确、攻击链中实体关系重叠以及不同来源CTI的差异等挑战。为解决这些问题,我们提出了CyberKG框架,该框架采用SecureBERT_Plus-BiLSTM-Attention-CRF联合架构改进实体识别和关系抽取。领域自适应的SecureBERT_Plus模型用于捕捉语义特征,而BiLSTM则用于建模时间依赖性。注意力机制突出关键跨句关系,CRF则整合ATT&CK规则约束。基于上下文嵌入的层次聚类(HAC)促进了动态实体消歧和语义融合。在DNRTI和MalwareDB数据集上的实验评估表明,该方法在抽取精度、实体规范化以及重叠关系解析方面表现优异。所构建的知识图谱支持APT追踪、攻击链溯源和主动防御预测。
AI总结
对已上传原文的论文进行重点信息的提取,主要内容包括:简要概述、研究摘要、背景介绍、关键亮点、图文解析、展望与总结。
期刊
I
IF:
0
论文数:
230
被引数:
0
机构
引用论文
Yan, Z.; Liu, J. A Review on Application of Knowledge Graph in Cybersecurity. In Proceedings of the 2020 International Signal Processing, Communications and Engineering Management Conference (ISPCEM), Montreal, QC, Canada, 27–29 November 2020; IEEE: Piscataway, NJ, USA, 2020; pp. 240–243. [Google Scholar] [CrossRef]Yan, Z.; Liu, J. 知识图谱在网络安全中应用的研究综述. 见:2020年国际信号处理、通信与工程管理会议(ISPCEM)论文集,蒙特利尔,QC,加拿大,2020年11月27–29日;IEEE:新泽西州皮斯卡塔韦,美国,2020年;第240–243页。[Google Scholar] [CrossRef]
Entity and relation extractions for threat intelligence knowledge graphs威胁情报知识图的实体和关系抽取
COMPUTERS & SECURITY
IF5.4
KnowCTI: Knowledge-based cyber threat intelligence entity and relation extractionKnowCTI: 基于知识的网络威胁情报实体与关系抽取
COMPUTERS & SECURITY
IF5.4
Exploring the Potential of BERT-BiLSTM-CRF and the Attention Mechanism in Building a Tourism Knowledge Graph探索BERT-BiLSTM-CRF及注意力机制在构建旅游知识图谱中的潜力
Electronics
IF0
Joint entity and relation extraction based on a hybrid neural network基于混合神经网络的联合实体和关系抽取
NEUROCOMPUTING
IF6.5
Li, J.; Li, J.; Xie, C.; Liang, Y.; Qu, K.; Cheng, L.; Zhao, Z. PipCKG-BS: A Method to Build Cybersecurity Knowledge Graph for Blockchain Systems via the Pipeline Approach. J. Circuits Syst. Comput. 2023, 32, 2350274. [Google Scholar] [CrossRef]Li, J.; Li, J.; Xie, C.; Liang, Y.; Qu, K.; Cheng, L.; Zhao, Z. PipCKG-BS:一种基于流水线方法构建区块链系统网络安全知识图谱的方法。J. Circuits Syst. Comput. 2023, 32, 2350274. [Google Scholar] [CrossRef]

