处理推文用于网络安全威胁感知
数论
2025-11-05 v3
摘要
及时获取相关安全信息对于维持IT基础设施的高安全水平至关重要。这些信息可从用户、安全组织和研究人员每日发布的开源情报中提取。特别是，Twitter已成为获取包括网络安全在内的诸多主题前沿信息的枢纽。本文提出SYNAPSE，一种基于Twitter的流式威胁监测器，可生成与受监控基础设施相关的威胁态势的持续更新摘要。其推文处理流水线由过滤、特征提取、二分类、一种创新聚类策略以及妥协指标(IoC)生成组成。一项针对80个账户超过8个月(逾195,000条推文)所有推文的定量评估表明，我们的方法及时且成功地发现了涉及示例IT基础设施的大部分安全相关推文(真阳性率高于90%)，误将少量推文选为相关(假阳性率低于10%)，并将结果汇总为每日极少数的IoC。对SYNAPSE生成的IoC的定性评估证明了其相关性(基于CVSS评分及补丁或漏洞利用的可用性)与及时性(基于NVD的威胁披露日期)。
引用
@article{arxiv.1904.02073,
title = {A note on rank zero quadratic twists of a Mordell curve},
author = {Ankurjyoti Chutia and Azizul Hoque and Jyotishman Kalita},
journal= {arXiv preprint arXiv:1904.02073},
year = {2025}
}
备注
11 pages. Incorporated referees' comments. To appear in `Czechoslovak Mathematical Journal'