基于本体的网络设备脆弱性知识库构建

扫码查看

原文链接

万方数据
维普

中文摘要：针对网络设备脆弱性分析与预测,提出一种基于本体的网络设备脆弱性知识库构建方法.该方法将知识库构建分为3个部分:基于通用缺陷列表(CWE)构建网络设备脆弱性本体,形成脆弱性领域语义知识;为解决网络设备脆弱性数据获取难度大的问题,设计开发并发爬虫工具,高效构建网络设备脆弱性数据库;为提升关联规则挖掘效果,借助脆弱性领域语义知识,将构建的脆弱性数据库中、低层级脆弱性提升为高层级脆弱性,提高项集支持度,采用Apriori算法挖掘网络设备和脆弱性之间的关联规则.实验结果表明:构建的网络设备脆弱性知识库中包含更多网络设备和脆弱性关联规则,根据关联规则可对网络设备脆弱性进行有效分析与预测.

外文标题：Construction of network device vulnerability knowledge base based on ontology technology

作者：

宋子繁、肖美华、钟逸洲、罗敏

展开 >

作者单位：

华东交通大学软件学院,江西南昌330013

关键词：

网络设备脆弱性通用缺陷列表本体爬虫工具关联规则挖掘

基金：

国家自然科学基金江西省主要学科学术和技术带头人资助计划项目

项目编号：

6196202020172BCB22015

出版年：

2022

DOI：

10.13624/j.cnki.issn.1001-7445.2022.1575

广西大学学报(自然科学版)

广西大学

广西大学学报(自然科学版)

CSTPCD北大核心

影响因子：0.767

ISSN：1001-7445

年,卷(期)：2022.47(6)

参考文献量7