qq_48805254的博客

原创 论文笔记AttacKG: Constructing Technique Knowledge Graph from Cyber Threat Intelligence Reports

网络攻击变得越来越复杂和多样化，使得攻击检测变得越来越具有挑战性。为了对抗这些攻击，安全从业者以网络威胁情报 (CTI) 报告的形式积极总结和交流组织之间有关攻击的知识。然而，（问题1）由于以自然语言文本编写的 CTI 报告不适合自动分析，因此报告的使用需要繁琐的手动威胁情报恢复工作。此外，（问题2）个别报告通常仅涵盖攻击模式的有限方面（例如技术），因此不足以提供多种攻击变体的全面视图。在本文中，（工作内容）