网络安全中趋势话题与基于文本的信息传递渠道分析

计算机用户通常在做出正确安全决策方面面临困难。尽管愿意接受正规安全培训的人越来越少，但包括新闻、安全博客和网站在内的在线来源正不断使安全知识更易获取。对网络安全文本的分析可洞察趋势话题，识别当前安全问题以及网络攻击随时间的演变。这些反过来可支持研究人员与从业人员预测并防范此类攻击。比较不同来源可通过固化从不同网络安全语境中获得的安全知识，促进普通用户的学习过程。已有研究既未系统分析广泛的数字来源，也未提供分析近期安全文本趋势话题的任何标准化方法。尽管LDA已被广泛用于话题生成，其生成的话题无法完整覆盖网络安全概念且存在显著重叠。为解决该问题，我们提出一种半自动分类方法以生成全面的安全类别，替代LDA生成的话题。我们进一步基于流行度与影响度对不同来源中识别出的16个安全类别进行比较。我们揭示了若干令人惊讶的发现：（1）网络安全文本所反映的影响与网络犯罪造成的货币损失高度相关。（2）对大多数类别，安全博客随时间具有最大的流行度以及最大的绝对/相对影响。（3）网站传递安全信息时不太关注时效性，其中三分之一的文章未注明日期，其余在发布新兴安全问题时存在时间滞后。