ACLOct, 2018

基于神经网络序列标注的威胁指标自动识别

TL;DR本研究提出了一种基于神经网络的序列标注模型来自动识别网络入侵的迹象(IOCs),不需要专家级别的网络安全知识,通过对多个 token 拼写特征使用注意力机制,该模型可以从网络安全报告中识别出低频 IOCs,并取得了 88% 以上的平均 F1 分数,优于其他序列标注模型。