基于命名实体识别的漏洞利用信息挖掘方法研究开题报告

全文总字数：8985字

1. 研究目的与意义（文献综述）

本文的研究目的在于完成大量文本的安全信息实体和漏洞利用信息的自动化提取和分析工作，设计基于自然语言的安全信息实体的大规模、快速和自动化提取的算法，完成安全事件和信息的挖掘，培养数据分析能力。

本文的设计意义：

随着互联网技术的飞速发展和极大普及，以及自然语言理解和文本挖掘研究的不断深入，可用信息资源得到了极大的丰富。人们迫切需要从海量的非结构化文本中获取有用的信息。而命名实体作为文本中重要的语义知识，其识别和分类已成为一项重要的基础性研究问题。

2. 研究的基本内容与方案

基本内容与目标：1）通过阅读相关文献，理解命名实体识别的基本的一些概念，了解实现命名实体和关系抽取的方法。2）对从漏洞利用网站收集的数据进行预处理。3）设计基于自然语言处理技术的模型，包括实体信息提取和实体关系提取算法。4）基于上述算法和模型，完成大规模漏洞利用信息的提取和分析。5）在此基础上，完成性能测试实验，并进行数据分析。技术方案及措施：

3. 研究计划与安排

1.2020/1/13—2020/2/28：明确选题，查阅相关文献，外文翻译和撰写开题报告；

2.2020/3/1—2020/4/30：系统架构，系统设计与开发（或算法研究与设计）、系统测试、分析、比较与完善；

3.2020/5/1—2020/5/25：撰写论文初稿；修改论文，定稿并提交论文评审；

4. 参考文献（12篇以上）

[1]xuan feng，xiaojing liao,xiaofeng wang, et al.understanding and securing device vulnerabilities through automated bug reportanalysis[c]. proceedings of the 28th usenix security symposium. 2019:887-903.

[2]ying dong, wenbo guo,yueqi chen, et al. towards the detection ofinconsistencies in public security vulnerability reports[c]. proceedings of the28th usenix security symposium. 2019:869-885.

[3]xuan feng, qiang li, haining wang, et al. acquisitional rule-basedengine for discovering internet-of-thing devices[c]. proceedings of the 27thusenix security symposium. 2018:327-341.