May, 2023

利用语义关系对增材制造系统中的威胁指示进行优先排序

PDF
TL;DR本文提出一种基于语义的威胁优先级系统以识别、提取和排名指标。该系统利用异构信息网络从多源威胁文本中自动提取高水平 IOCs 并识别 IOCs 之间的语义关系。通过模拟 IOCs 的不同元路径和元图来描述不同 IOCs 之间的语义关系，我们引入了一个特定领域的识别器，它能在三个领域识别 IOCs：组织特定、区域源特定和区域目标特定。通过基于元路径和元图的相似度量度来评估 IOCs 之间的语义关系，并通过攻击频率和 IOCs 寿命和每个领域中利用的漏洞来度量其严重程度，从而对 IOCs 进行优先排序以便应对现今制造业安全面临的挑战。
additive manufacturingcyber riskthreat prioritisation systemsemantic relationsioc
发现论文，激发创造
  • 基于神经网络序列标注的威胁指标自动识别

    本研究提出了一种基于神经网络的序列标注模型来自动识别网络入侵的迹象（IOCs），不需要专家级别的网络安全知识，通过对多个 token 拼写特征使用注意力机制，该模型可以从网络安全报告中识别出低频 IOCs，并取得了 88% 以上的平均 F1 分数，优于其他序列标注模型。

    Oct, 2018

  • 金属增材制造缺陷检测本体

    本文介绍了如何将本体论应用于高级制造服务中，以解决数据集成、语义互操作性问题以及监控和决策任务，并提供了一个针对金属添加制造文献中已知的过程性缺陷的本体，并与现有的本体进行整合，从而扩展了本体在增材制造领域的建模能力。

    Sep, 2022

  • 基于本体论和知识图谱的语义数据流程图集及其安全分析

    本文提出一种基于知识图谱和本体的自动化方式来分析云计算系统的安全威胁模型，并探讨该方法在现代敏捷开发环境中的应用挑战。通过使用包含 180 个语义图的本体，建立了基于 Docker Compose 的云配置数据流程图，并评估本体和知识图谱用于自动识别图谱中的安全威胁。

    Mar, 2023

  • 基于机器学习的对攻击进行归因中，从低层攻击模式到高级攻击模式对网络威胁行为者的实证评估

    通过实证评估攻击模式和高级威胁指标在网络威胁归因中的有效性，实验结果表明，相比于低级威胁指标训练模型 40% 的准确率，高级威胁指标训练模型能够以 95% 的准确率有效进行网络攻击归因。

    Jul, 2023

  • 基于多特征的语义增强网络在威胁情报中的命名实体识别应用

    提出一种语义增强方法，该方法结合了不同的语言特征以识别和分类非结构化文本中的网络安全名称和概念，实验证明该方法有效。

    Jul, 2022

  • APT-MMF: 基于多模态和多级特征融合的高级持续性威胁行为者归因方法

    提出了一种基于多模式和多层次特征融合的高级持续性威胁行为者归因方法，该方法利用异构属性图来表征高级威胁报告及其威胁迹象的信息，并提取融合多模式特征以构建全面的节点表示，进而设计多层次的异构图注意力网络来学习高级威胁报告节点的深层隐藏特征，结果表明该方法在归因分析任务中不仅优于现有方法，而且具有良好的可解释性。

    Feb, 2024

  • 利用图像和文本的联合嵌入进行多媒体语义完整性评估

    本文提出了一种基于深度学习的、用于评估包含图像和标题的多媒体包的语义完整性的方法，这样可以检测包的操纵，他们利用一个引用数据集创建图像和标题的联合嵌入，并提供了图像 - 标题一致性得分。作者们还提出了 MultimodAl 数据操纵数据集 (MAIM)，用来验证这种方法的性能。在检测语义不一致的媒体包方面，本方法的 F1 得分分别为 0.75、0.89 和 0.94。

    Jul, 2017

  • 基于参数相似性方法的比较实验：基于语义注释的大型数据集

    本文介绍了 SemSimp，它是一种用于测量数字资源的语义相似性的参数化方法，该方法基于信息内容的概念，并利用参考本体和分类推理，包括不同的方法来对本体的概念进行加权，该方法在 ACM 数字图书馆的基础上进行了实验，并显示出比其他相似性方法更好的结果。

    Feb, 2023

  • 智能语义通信网络中的无线资源管理

    本文针对智能语义通信中的用户关联和带宽分配问题，引入辅助知识库，在系统模型中设计了 “系统吞吐量” 的性能指标，通过两阶段解，提出了一个新的决策方案，与两款基线算法相比，提出的解决方案具有更高的性能表现和可靠性。

    Feb, 2022

  • ThreatCrawl：基于 BERT 的网络安全领域聚焦爬虫

    该研究发现，使用自然语言处理（NLP）提取威胁情报数据的方法已经被提出，但是文档搜索的问题并没有得到解决。本文提出了一种新的基于 BERT 的聚焦爬虫 ThreatCrawl，可以动态地分类文档并适应其爬行路径，能够成功地找到相关文档，并修改其路径，获得高达 52％的收集率。

    Apr, 2023