一种基于条件共现度的攻击技巧提取方法

摘要

本发明涉及网络安全技术领域，是一种基于条件共现度的攻击技巧提取方法，核心是基于条件共现度，利用机器学习算法从网络安全事件报告中自动提取多个攻击技巧。本发明方法首先利用条件共现度将文本重构为带有共现词的一系列单词的集合。然后利用隐含狄利克雷分布（LDA）主题模型提取出主题词来计算文档与攻击技巧的语义相似度，将其作为文档的特征。最后把攻击技巧提取问题转化为多标签分类问题，利用机器学习算法完成对网络安全事件相关的文章中攻击技巧的抽取。本发明可以帮助网络安全研究人员更好地了解攻击者的在网络安全事件中所采取的技术手段，通过共现词的引入有效地增强了攻击技巧提取的性能。