基于本体的信息安全漏洞关联分析

• 作者: 张雪芹 徐金瑜 顾春华
• 来源期刊: 华东理工大学学报（自然科学版）
• 学科: 工学
• 关键词: 信息安全漏洞 领域本体 数据挖掘 管理分析
• 年，卷（期）: 2014,（1）
• 所属期刊栏目: 研究论文
• 页码范围: 125-131
• 页数: 7页
• 分类号: TP311
• 字数: 6756字
• 语种: 中文

摘要

漏洞是引发信息安全问题的重要因素,对漏洞发生情况进行分析预测值得关注.针对信息安全漏洞数据库中的漏洞数据,基于CWE构建信息安全漏洞本体,形成漏洞领域语义基础,采用Apriori关联算法,对软件中漏洞发生情况进行分析预测.在数据挖掘的数据预处理阶段借助该语义知识,通过将低概念层级的漏洞数据泛化至高概念层级,提高项集的支持度,挖掘出隐藏的关联规则;在关联规则评估阶段通过设计基于用户关注度的规则筛选器ADARF和RDARF,实现了根据用户关注度找出符合用户兴趣度的规则;基于CNNVD漏洞库的实验证明了上述方法的有效性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	顾春华	华东理工大学信息科学与工程学院	59	404	11.0	17.0
2	张雪芹	华东理工大学信息科学与工程学院	35	240	8.0	15.0
3	徐金瑜	华东理工大学信息科学与工程学院	1	10	1.0	1.0