从国家漏洞库软件漏洞文本描述构建知识图谱
密码学与安全
2023-05-16 v2 人工智能
计算与语言
软件工程
摘要
知识图谱已在多项网络安全任务（如漏洞评估与威胁分析）中展现出潜力。在本工作中，我们提出一种从国家漏洞库（NVD）信息构建漏洞知识图谱的新方法。我们的方法结合命名实体识别（NER）、关系抽取（RE）以及基于神经模型、启发式规则与知识图谱嵌入的实体预测。我们展示了该方法如何帮助修复用于网络安全的知识图谱中缺失的实体，并评估了其性能。
引用
@article{arxiv.2305.00382,
title = {Constructing a Knowledge Graph from Textual Descriptions of Software Vulnerabilities in the National Vulnerability Database},
author = {Anders Mølmen Høst and Pierre Lison and Leon Moonen},
journal= {arXiv preprint arXiv:2305.00382},
year = {2023}
}
备注
Accepted for publication in the 24th Nordic Conference on Computational Linguistics (NoDaLiDa), T\'{o}rshavn, Faroe Islands, May 22nd-24th, 2023. [v2]: added funding acknowledgments