- 博客(160)
- 收藏
- 关注
RSS订阅原创 开源项目学习1：GraphRAG
仅做开源代码学习记录。我认为的开发人员水平：1、自己作为主要人员设计、开发好的开源项目，可以贡献社区；2、学习好的开源项目，能在已有的好的开源项目上做二次开发，并有所提升，诸如性能优化、bug修复、增加功能等；3、开发自己的开源项目，小工具级别，虽然没啥影响力，但能用，可复现，为一小部分做类似工作的人提供帮助；4、开发自己的开发项目，半成品级别，看似完整，实则存在很多工程问题，包括但不限于兼容性差、不易复现、bug多，且半途而废不维护；
2026-01-28 16:52:13
924
原创 模糊本体表示-期刊论文Fuzzy ontology representation using OWL 2
此为2011年的文章，比较早了。但是指出了规范化的模糊本体表示，还是在OWL2的基础上进行扩展的，我要想知道模糊领域本体的表示，需要先搞清楚这个Fuzzy OWL 2具体是什么样的。
2025-12-03 16:42:50
388
原创 期刊论文：使用模糊贝叶斯网络的本体驱动不确定性方法
模糊本体的局限性: 虽然提出了模糊本体（Fuzzy Ontologies）来利用模糊逻辑处理模糊和不精确的知识，弥补了标准本体的局限性 ，但它们仍然无法处理概率性知识，而这在大多数现实世界的应用中是一个重要特征。现实世界的挑战: 许多领域的现实问题中，模糊、不精确和概率性知识通常同时出现，例如，在医疗领域，一个事件发生的可能性可能取决于一个模糊值（例如：“血压非常高”是模糊的，“很可能患有心脏病”是概率性的）。很多本体的验证文章，就是跑案例。该文章使用的是一个分类任务，在一个肾病的数据集上。
2025-11-21 16:00:10
327
原创 国电南自面试记录
是开放日后的面试，面试场地有很多桌子，每个桌子上有1到2名面试官。估计每个桌子对应不同部门或不同业务线，他们已经事先根据简历确定好了要面试哪些人。HR手上有具体的面试名单，学生们就坐在下面等叫名字，喊到名字上去面试。每个人可能有一场或多场面试，面试完可以去问HR是否还有后续面试，若无后续面试，即可先行离开。我有2轮面试。
2025-08-20 15:35:36
372
原创 北方公司面试记录
避免被开盒，先称之为“北方公司”，有确定结果后再更名。先说流程，线下面试，时间非常急，下午两点钟面试，中午十二点打电话让我去，带两份纸质简历。和一般的菌工单位一样，先在传达室侯着，等人来接。先是和部门书记面试，大约40分钟，结束时快下午三点。本来以为一轮面试就结束了，HR表示还要找副总面试，但副总在开会，叫我在人力的一个小桌子边等着。由于手机被套住，玩不了，就一直干等着，副总到五点钟的时候，会还没开完，硬生生地坐了两个小时。此时，HR表示先跟我面试一下，大概十分钟，聊了一些简单的问题。
2025-07-29 17:02:45
8523
原创 南京银行提前批金融科技面试记录
以上是主要问题，其他有一些闲聊问题。线上面试，提前进会议室等候，大概一个小时后轮到我面试。两个男面试官，还有一个女生负责拉人进来面试。整体面试氛围比较轻松，没有问特别刁难的问题。时间约15分钟。
2025-07-24 16:56:22
318
原创 期刊论文：工业控制系统中相似攻击场景的风险评估模型
国内机构，哈尔滨工业大学威海，该文章发表于2023年。类似态势值的图，面向整个网络，阶梯式攀升。有若干类似的图，其中蓝色线表示实际态势值，红色线表示他方法得到的态势值，或者叫预测值。最后是两个线的比较。摘要中说了未知攻击，其实这个点存疑，你怎么知道是未知攻击呢？但未知攻击确实是可以用来说明能力的点。可以用来比较的，图中大抵可以还原出态势值。再和我的去比较（如果我也要做态势评估的话）。文章的架构图比较会画，尤其是这个受监控网络，里面的文字都是立起来的。同样也有单个资产节点的态势值，这里没有比较，但我可以有。
2025-05-18 16:45:19
754
原创 期刊论文：通过融合异质威胁情报实现攻击场景重构
文章使用社区检测算法来做攻击场景重构，采用的是名为Leiden的社区检测算法，然而对比的其他算法同为社区检测算法。没有从IP地址的含义去说明为什么要这么算，IP地址中有网络位和主机位，网络位和主机位的含义明显不同，前者的意义更重大一些。但是，如果你的效果好，那都没问题。这里的阈值用于告警聚合/削减，初衷是去除告警中的False Positive的，既降低了计算量，又不影响分析结果。接上条，看分类的对象，是所谓的network traces，翻译过来是网络轨迹，应当和我理解的攻击路径差不多。
2025-05-18 16:41:54
813
原创 会议论文（补充阅读）：基于本体的网络风险评估（使用威胁情报）
文章讲使用威胁情报进行网络风险监控，所使用的方法是基于本体的方法。这个文章之前解读过，这次再增加一些解读。
2025-05-10 18:38:00
205
原创 会议论文：一种用于网络物理系统风险信息收集的安全本体
文章直指安全本体应用，预设场景为网络物理系统（Cyber-Physical Systems）。
2025-04-27 15:53:10
913
原创 会议论文：统一安全本体UCO
其二，与独立开发的现有网络安全本体相比，UCO已映射到一些现有的公开可用的网络安全本体，以促进本体共享，集成和重用，UCO是连接网络安全本体的主干；第二个贡献其实说的是UCO的构建方式，强调它是从“考虑重用”的本体设计原则出发的，所得到的本体又和现有的本体有连结、映射关系；对人，友善，多关注自己，对事，多关注本质内容。考虑：这是描述构建本体的基本盘，我在描述构建本体的时候也是类似的方式，只不过还没有对术语详尽解释（毕设中是否需要还得考虑考虑，不好详尽解释，因为概念太多了）。论文凑够，毕设搞好，多练习开发。
2025-04-26 21:43:08
1248
原创 会议论文：基于Seeding聚类方法实现本体匹配
使用了中心性度量，最后评分用的是“matching quality”这个指标，和Falcon-AO、Algergawy proposed system比较。本体任务在具体测评的时候，涉及各种领域，没有明显的领域适配性，其实还是通用性占大头。那么搞网络安全本体时，本体应用就显得很重要。2015年的文章，比较旧了，主题是大规模本体匹配问题。文章提了一种基于划分的本体匹配方法。聚类的想法和我差不多，想把相同含义的概念聚在一起，然后合并！方法分三步，1、组件预处理；一作是德国人，德国是搞本体的主力军。
2025-04-24 16:41:55
285
原创 2024期刊综述论文：网络威胁情报领域的知识图谱和语义Web工具
第二点则是可以考虑的点，但要搞清楚，这里的未知威胁情报具体对应到什么样的任务/实验上？类比到入侵检测领域，大家总想提一种方法，可以应对/发现未知攻击（不存在于预设知识库或规则库里的攻击），但实际上这是和直觉违背的。如果真的发现未知攻击了，是基于本体的什么样的能力发现的（是推理么，但本体的推理仍然是基于规则去推理的）？这是我之前考虑到的一个可以涉足的态势感知任务，但还没有想清楚具体的威胁情报任务是什么（因为看到太多把威胁情报用于文本分析的工作，算是NLP技术用在分析威胁情报上）。
2025-04-19 21:57:25
517
原创 KES2024论文 MoOnEv: Modular Ontology Evaluation and Validation tool
4、Module's Structure：模块结构，包括模块大小、相对大小、原子大小、模块深度、集成树的平均深度、模块广度、模块密度、模块复杂度等。3、Module Categorization & Distribution：模块分类和分布，包括类分布、属性分布、关系分布、模块分布。7、Module Relatedness：模块相关性，包括模块内距离、模块间距离、相关模块间距离、封装、冗余、独立性等。8、Module Quality：模块质量，包括精度、召回、模块内聚性、模块耦合度、模块总体质量等。
2025-04-16 16:05:44
306
原创 NIPS2024论文：使用大语言模型实现端到端本体工程
文章提新的度量指标是Literal F1，Fuzzy F1，Continuous F1，Graph F1和Motif distance等。其中，evaluation metric是一个一直没有统一的东西，但这个文章比较新，在可做的前提下，采纳他的度量是可以的。表中有所谓的基线方法，这些都是不面向特定领域的方法，另外，比较也得在具体的数据集上比较，如果我也想和这些方法比，肯定是要对数据集去做一套效果数据出来，并不好弄。在很多其他文章中，是把本体学习这个任务肢解了来做的，同样也是肢解了之后评估。
2025-04-13 22:02:12
461
原创 JOWS期刊论文：使用大语言模型促进知识图谱和本体工程
文章还有一个基调，本体工程是持续研究1/4世纪的难题，知识图谱和本体工程在LLM时代焕发新生，模块化本体也是一个主要考虑的点。从这里考虑，可以从LLM加持本体学习引入到具体领域来延展先前的工作，补充毕设、单成一篇都是可以考虑的。这篇文章讨论的将LLM用于知识图谱和本体工程，特别强调了本体工程和模块化本体。文章整体风格偏综述。其中，ontology population指的是根据本体构建知识图谱的过程。
2025-04-08 16:07:16
245
原创 ISWC2023论文 LLMs4OL将大语言模型用于本体学习
结论是：基础的LLM不适合需要高度推理能力和领域专业知识的本体构建，但经过有效的微调，它们可能会成为本体构建的合适助手，缓解知识获取瓶颈。这里的“微调”，采用的是一种叫做“提示词函数”的方法，用一些带有占位符的问句来让LLM从语料中获取本体元素。个人看法，这个文章出来后，本体学习的相关工作需要考虑LLM的影响了，哪怕不用LLM，也要说明为啥不用。将大语言模型用于本体学习的开创性工作，由德国团队完成，发表在语义网顶级会议ISWC2023上。概念非层次关系发现，主要对应本体中的对象属性或者数据属性。
2025-03-31 16:10:46
563
原创 OWL2 DL中的rdf:type关系
也就是说:BaronWayApartment是个体，并且:Apartment是类，这是确之凿凿的事情，不存在的任何的疑问了。OWL2 DL的直接语义不允许元建模，那就不允许双关语，不允许用个体来表达类？那什么情况下不算严格区分呢？就是书前文里的“双关语”情形，元建模。rdf:type只能在严格区分的层次下成立，类和个体之间。两次提到OWL2 DL的直接语义，是比较严格的。暂时这么理解，有问题再改。
2023-03-16 19:19:30
331
原创 本体集成/对齐的OIAR和AROM方法
参考文章An Alignment-Based Implementation of a Holistic Ontology Integration Method 给出的本体集成方法。图示的OIAR步骤，如下：OIAR的一般步骤---对重构版本，这里的重构指对本体的重构。分为5步。第一步，加载输入的本体和对齐。第二步，创建输入本体的axioms的重构拷贝。这里创建了四个hashmap，分别是针对classes，object，data和individual的。第三步，消除输入对
2022-04-06 10:37:29
943
1
原创 本体学习笔记
前言从头开始从零到构建某领域完整的本体模型一、相关定义T.R.Gruber的定义，R.Studer修订的：一个本体是一个概念体系的一种显式的、形式化的规约。An ontology is an explicit and form specification of a conceptualization.通常，一个本体形式化地描述了一个论域。典型地，一个本体由一个包含术语以及术语间地有限列表组成。...
2021-12-17 02:10:46
851
2
原创 费尔马定理、欧拉定理、卡米歇尔定理、中国剩余定理
这些定理要识记一下，卡米歇尔定理以外的应该更重要一点。前三个定理在公钥密码体制中起着重要作用。费尔马定理：欧拉定理：
2020-05-18 11:53:56
1809
1
原创 分组密码DES算法的4种工作模式
这里的4种工作模式指：ECB、CBC、CFB、OFB模式。介绍并给出每一种模式的特点。ECB模式CBC模式CFB模式OFB模式书上的总结
2020-05-17 18:29:07
5345
原创 DES的几个问题
DES算法对明文处理的基本过程明文分组长为64比特，密钥长为56比特。明文处理过程分为3个阶段：首先是一个初始置换IPIPIP，用于重排明文分组的64比特数据。然后是具有相同功能的16轮变换，每轮中都有置换和代换运算，第16轮变换的输出分为左右两半，并被交换次序。最后再经过一个逆初始变换IP−1IP^{-1}IP−1从而产生64比特的密文。S盒的作用和特点？又称代换盒，起混淆作用，实现子代换。DES算法中，S盒S1怎么由输入求输出（6位变4位）？第一位和最后一位作行，中间四位作列，得到S盒中交.
2020-05-17 16:04:23
1135
原创 Diffie-Hellman密钥交换协议及其中间人攻击
Diffie-Hellman密钥交换协议之前弄过的，注意一下本原根的概念。Diffie-Hellman的安全性是基于离散对数求解的困难性的，然而，存在可能的中间人攻击，对Diffie-Hellman协议的安全性造成威胁。Diffie-Hellman协议的中间人攻击：参考：《密码编码学与网络安全》...
2020-05-17 15:41:03
16614
2
原创 流密码相关概念和定理
n级LFSR的递推关系、特征多项式：给定序列的生成函数：序列的生成函数可以表示成分式形式，其分母是特征多项式：特征多项式之间的整除关系<=>对应序列集合的包含关系：特征多项式的周期/阶的概念；定理：序列的周期可以整除生成该序列的特征多项式的周期。即约多项式或不可约多项式的概念，不可约多项式生成序列的周期与不可约多项式自身的周期相同：生成的序列有最大周期=>特征多项式不可约，反之不成立。n次本原多项式的概念，本原多项式和m序列的关系：...
2020-05-16 15:58:31
1076
原创 RSA的安全性
RSA体制的安全性为何依赖于大整数的分解困难性？考虑一下，也就是想破解RSA，绕不开分解n这一步。对RSA体制中的参数p、q的选取有什么限制？p和q要满足以下两点要求，若不满足，仍可能被破解，即因参数选取不当导致的风险。...
2020-05-16 15:04:58
2201
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人