公开(公告)号：CN109672674A

公开(公告)日：2019-04-23

申请号：CN201811554318.9

申请日：2018-12-19

Applicant: 中国科学院信息工程研究所

Inventor： 杜翔宇 ,  姜政伟 ,  韩瑶鹏 ,  江钧 ,  宋秉华 ,  刘宝旭

IPC: H04L29/06 ,  H04L12/24

Abstract: 本发明公开了一种网络威胁情报可信度识别方法，本发明步骤包括：1)构建网络威胁情报的关联图模型，图上的节点是网络威胁指标；2)每个网络威胁指标都有一个初始信誉值，计算出每个网络威胁指标的初始信誉值作为该指标的最终的威胁信誉值的一部分；3)为关联图模型中的每一个边计算权重；4)借助图传播算法的思想设计威胁传播算法使威胁信誉值在节点和相邻节点中逐级传播，进而与每个网络威胁指标的初始信誉值结合计算得到最终信誉值；5)根据网络威胁指标的最终信誉值确定网络威胁情报可信度。本发明能够更好的评估网络威胁情报质量。

公开(公告)号：CN111460820A

公开(公告)日：2020-07-28

申请号：CN202010151014.9

申请日：2020-03-06

Applicant: 中国科学院信息工程研究所

Inventor： 韩瑶鹏 ,  姜波 ,  卢志刚 ,  刘玉岭 ,  刘俊荣

IPC: G06F40/295 ,  G06F40/30 ,  G06N3/04

Abstract: 本发明涉及一种基于预训练模型BERT的网络空间安全领域命名实体识别方法和装置。该方法对输入的网络空间安全领域的句子文本使用BERT模型的分词器WordPiece进行分词预处理；将分词预处理得到的所有token加载至BERT模型中进行训练，获得输出的向量表示，并将其送至Highway网络和分类器，将token的向量表示的维度映射至与标签数量一致的维度，得到token的最终向量表示；然后只使用每一个单词的第一个token来使用交叉熵损失函数计算损失，将其反向传播以更新模型参数，得到训练完成的安全领域命名实体识别模型，用于安全领域命名实体识别。本发明能够有效地解决安全文本做命名实体识别任务。

公开(公告)号：CN111460820B

公开(公告)日：2022-06-17

申请号：CN202010151014.9

申请日：2020-03-06

Applicant: 中国科学院信息工程研究所

Inventor： 韩瑶鹏 ,  姜波 ,  卢志刚 ,  刘玉岭 ,  刘俊荣

IPC: G06F40/295 ,  G06F40/30 ,  G06N3/04

Abstract: 本发明涉及一种基于预训练模型BERT的网络空间安全领域命名实体识别方法和装置。该方法对输入的网络空间安全领域的句子文本使用BERT模型的分词器WordPiece进行分词预处理；将分词预处理得到的所有token加载至BERT模型中进行训练，获得输出的向量表示，并将其送至Highway网络和分类器，将token的向量表示的维度映射至与标签数量一致的维度，得到token的最终向量表示；然后只使用每一个单词的第一个token来使用交叉熵损失函数计算损失，将其反向传播以更新模型参数，得到训练完成的安全领域命名实体识别模型，用于安全领域命名实体识别。本发明能够有效地解决安全文本做命名实体识别任务。