Cyber-All-Intel：面向安全相关威胁情报的 AI 系统
人工智能
2019-05-09 v1 计算与语言
密码学与安全
摘要
对当今的安全分析师而言，跟进威胁情报是必须的。在“野外”存在着影响某个组织的大量信息。我们需要开发一种人工智能系统，来搜寻情报源，使分析师随时了解对其组织构成风险的各类威胁。能更好“接入”信息的分析师会更高效。本文中我们提出 Cyber-All-Intel，一种辅助安全分析师的人工智能系统。它是一个立足于网络安全信息学领域的端到端流水线中的知识抽取、表示与分析系统。它使用多种知识表示，如向量空间与知识图谱，以“VKG 结构”存储 incoming 情报。该系统还使用神经网络模型来主动改进其知识。我们还创建了一个查询引擎与告警系统，供分析师用以发现可操作的网络安全洞察。
引用
@article{arxiv.1905.02895,
title = {Cyber-All-Intel: An AI for Security related Threat Intelligence},
author = {Sudip Mittal and Anupam Joshi and Tim Finin},
journal= {arXiv preprint arXiv:1905.02895},
year = {2019}
}
备注
arXiv admin note: substantial text overlap with arXiv:1708.03310