基于垂直搜索及語義標注的安全缺陷庫更新方法研究.pdf

1、隨著萬維網的迅速發(fā)展，越來越多的組織、公司在萬維網上發(fā)布已發(fā)現(xiàn)的軟件安全缺陷信息。本文基于垂直搜索技術從網上獲取軟件安全缺陷信息，并進一步基于語義標注抽取該信息用于更新管理軟件安全缺陷庫。
　　 研究基于垂直搜索和語義標注更新管理安全缺陷庫的方法。首先設計垂直搜索爬蟲從Internet上爬取安全缺陷類別及實例、攻擊模式、緩和方案、誤用例等軟件安全缺陷信息；然后借助GATE工具對已下載的網頁進行語義標注；最后通過對標注信息的解析完

2、成信息抽取并添加入庫，實現(xiàn)將非結構化的網頁安全缺陷信息轉化成滿足缺陷庫存儲格式要求的信息。
　　 在此基礎上，設計并實現(xiàn)基于關鍵字權值過濾算法及廣度優(yōu)先搜索策略的垂直搜索爬蟲工具，該爬蟲工具自動多線程下載軟件安全缺陷信息網頁，過濾安全缺陷領域無關網頁；設計并實現(xiàn)基于網頁內容分析算法的領域關鍵字訓練器工具，該工具為領域搜索爬蟲工具提供關鍵字及其權值；設計并實現(xiàn)基于GATE工具對下載網頁進行語義標注的詞表和JAPE規(guī)則的構建，完成網