面向黑客论坛文本分析的黑客工具主题演化研究

摘要

黑客论坛是有效识别黑客工具的数据来源,如何从中挖掘黑客工具的现状及热点是信息安全领域防范网络攻击的重要研究方向之一.基于隐含狄利克雷分布主题模型和隐马尔可夫模型,构建黑客工具主题模型与黑客工具主题演化模型,以Hackforums中的帖子文本作为数据来源验证模型的性能.在主题识别中共聚类出22个黑客工具主题,主题之间领域边界清晰.通过黑客工具主题演化研究发现,多数主题之间由于黑客工具的使用限制而不容易发生转移,少数主题之间的混淆程度各不相同.研究结果为黑客工具的识别与演化提供了可参考的模型,亦为黑客攻击的防御提供了实践指导.