一种多源网络安全威胁情报采集与封装技术

• 作者: 丁晨鹏 徐留杰 杨康 翟江涛
• 来源期刊: 网络安全技术与应用
• 关键词: 威胁情报 情报共享 python爬虫 邮件解析
• 年，卷（期）: 2018,（10）
• 所属期刊栏目: 操作系统、网络体系与服务器技术
• 页码范围: 23-26
• 页数: 4页
• 字数: 3622字
• 语种: 中文
• DOI: 10.3969/j.issn.1009-6833.2018.10.016

摘要

以高级持续性威胁为代表的新型威胁已成为网络空间安全对抗的主要形式.为快速响应这种有组织的威胁活动,近年来威胁情报生成和共享技术研究成为热点问题.现有的威胁情报研究在数据采集形式及来源上往往存在不足,共享效率也不能满足系统需求,本文首先搜集整理公开的网络威胁情报源,通过网络爬虫获取相关数据,接着,针对不同来源综合采用网络爬虫技术及基于邮件自动解析的威胁情报搜集与获取技术,最后设计实现以JSON格式封装的威胁情报库.本文工作可有效提高威胁情报的全面性和分享的快速性,为网络空间防御提供情报支持.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	翟江涛	江苏科技大学电子信息学院	18	32	3.0	5.0
2	杨康	江苏科技大学电子信息学院	6	18	3.0	4.0
3	徐留杰	江苏科技大学电子信息学院	1	1	1.0	1.0
4	丁晨鹏	江苏科技大学电子信息学院	1	1	1.0	1.0