威胁情报提取与知识图谱构建技术研究

目前,攻击者使用的基础设施能适应更多的目标环境,成功侵入目标后,使用合法的用户凭证取得信任,并通过不断学习利用新的漏洞达到攻击目的。为了对抗攻击,提高威胁情报的使用价值,提出由情报搜集、信息抽取、本体构建和知识推理构建威胁情报的知识图谱框架,该框架可实现情报中重要指标的搜索和相互关联。然后基于Bert+BiSLTM+CRF的失陷指标,识别抽取方法,加以正则匹配机制进行输出限制,用于从文本信息中识别抽取失陷指标信息,并进行结构化威胁信息表达标准格式转换。经过横向和纵向对比,该抽取模型在文本信息抽取中的精度和召回率较高。最后,以APT1为例,构建出威胁情报实体关系图,结合对抗战术和技术知识库框架将攻击行为转换为结构化格式,建立本体与原子本体知识图谱;通过知识图谱关联分析数据之间潜在的关联,发现具有相似性和相关性的威胁情报潜在的关联信息和攻击主体,进行威胁情报的关联分析,为制定防御策略提供依据。

攻防对抗总体与效能评估知识管理架构

攻防对抗总体与效能评估是一门多学科交叉的专业，涉及隐身、红外、电磁、飞行力学、控制、电子干扰、光电对抗等多个学科及其优化，知识涵盖面广，学科跨度大。在防御能力日益增强的国际环境下，攻防对抗能力已成为衡量导弹战术技术水平的首要性能指标，攻防对抗总体与效能评估专业影响导弹攻防对抗技术 发展的重要性日益显著。多年来，有关攻防对抗的技术方法、软件模型等知识资源大多分散在不同的设计人员手中，北京航天长征飞行器研究所未有效开展这方面的知识管理。在市场化转型、科研任务日益繁重的今天，需要经过多年学习、按部就班成长的攻防对抗总体与效能评估专业人才培养模式已经不能适应研究所深 化改革的步伐。