网络威胁情报可信感知与智能分析技术

本书围绕威胁情报可信感知与智能分析, 从情报源可信任评估、情报内容可信评估到威胁类型识别构建了完整技术体系。第1章系统阐述网络威胁情报的概念、发展历程与共享体系等, 第2章剖析威胁情报命名实体识别的技术挑战与应用, 第3章综述威胁情报可信感知与智能分析研究进展, 第4章提出融合多维信任因子的情报源可信性评估方法, 第5章创新性构建基于图挖掘的情报内容可信评估模型, 第6章设计基于异质图卷积网络的威胁类型智能识别方法, 第7章设计并实现威胁情报可信感知原型系统, 第8章总结本书内容并展望未来。

第1章 网络威胁情报概述
1.1 网络威胁情报概述
1.1.1 网络威胁情报的概念
1.1.2 网络威胁情报的起源与发展
1.1.3 网络威胁情报的生命周期
1.1.4 网络威胁情报的特征
1.1.5 网络威胁情报的分类
1.1.6 网络威胁情报能力成熟度模型
1.2 网络威胁情报的协同共享
1.2.1 信息语义模型
1.2.2 网络威胁情报共享的常用规范
1.3 网络威胁情报的可信感知
1.4 网络威胁情报研究面临的挑战
1.5 本书的组织结构
参考文献
第2章 威胁情报命名实体识别技术
2.1 引言
2.2 威胁情报的实体关系抽取技术
2.2.1 命名实体识别技术
2.2.2 实体关系抽取相关技术
2.3 威胁情报命名实体识别面临的挑战
2.3.1 数据稀缺问题
2.3.2 数据异构问题
2.3.3 多语言支持问题
2.3.4 高度关联性问题
2.3.5 私有化数据问题
2.4 威胁情报命名实体识别的应用
2.4.1 在威胁情报分析中的应用
2.4.2 在恶意代码分析中的应用
2.4.3 在威胁情报共享中的应用
2.5 本章小结
参考文献
第3章 威胁情报可信感知与智能分析研究现状
3.1 威胁情报源的可信性评估
3.2 情报内容本身的可信感知
3.2.1 威胁情报共享与融合
3.2.2 威胁情报内容的可信感知
3.3 威胁情报的智能分析
3.3.1 威胁情报建模
3.3.2 基于图的威胁类型识别
3.3.3 基于网络表示学习的威胁类型识别
参考文献
第4章 多维度威胁情报源可信性评估方法
4.1 引言
4.2 系统模型与问题描述
4.3 一种多维度的情报源可信性评估方法
4.3.1 基于身份的信任因子
4.3.2 基于行为的信任因子
4.3.3 基于关系的信任因子
4.3.4 基于反馈的信任因子
4.3.5 自适应的信任融合
4.4 实验结果与分析
4.4.1 实验设置
4.4.2 准确性评估
4.4.3 自适应性评估
4.5 本章小结
参考文献
第5章 基于图挖掘的情报内容本身可信感知
5.1 引言
5.2 系统模型与问题描述
5.3 基于图挖掘的情报内容可信评估
5.3.1 威胁情报采集与聚合
5.3.2 威胁情报图的构建
5.3.3 基于图挖掘的情报推理
5.3.4 多维度的信任特征提取
5.3.5 自动的可解释的信任评估算法
5.4 实验结果与分析
5.4.1 实验设置
5.4.2 信任评估的有效性
5.5 本章小结
参考文献
第6章 基于异质图卷积网络的威胁类型智能识别
6.1 引言
6.2 系统模型与问题描述
6.2.1 相关概念
6.2.2 基于异质信息网络的威胁情报建模
6.2.3 HinCTI的系统架构
6.3 基于异质图卷积网络的基础设施节点威胁类型智能识别
6.3.1 特征提取
6.3.2 元路径和元图设计
6.3.3 基于异质图卷积网络的威胁类型智能识别方法
6.3.4 分层正则化
6.3.5 复杂度分析
6.4 实验结果与分析
6.4.1 实验设置
6.4.2 不同元路径和元图的性能评估
6.4.3 HinCTI的性能评估
6.4.4 HinCTI与传统分类算法的比较
6.4.5 HinCTI在其他类型节点上的性能
6.5 本章小结
参考文献
第7章 威胁情报可信感知系统的设计与实现
7.1 系统分析
7.1.1 系统背景分析
7.1.2 系统可行性分析
7.1.3 系统需求分析
7.2 系统总体设计
7.2.1 系统的总体设计原则
7.2.2 系统功能设计
7.2.3 系统的架构设计
7.3 主要功能模块的设计与实现
7.3.1 关键技术
7.3.2 情报采集模块
7.3.3 情报内容可信评估模块
7.4 系统测试与结果分析
7.4.1 测试环境
7.4.2 系统功能测试
7.4.3 系统性能测试
7.5 本章小结
第8章 总结与展望
8.1 总结
8.2 展望