公开(公告)号：CN116578715A

公开(公告)日：2023-08-11

申请号：CN202310387189.3

申请日：2023-04-11

Applicant: 广州大学

Inventor： 李默涵 ,  蒋进 ,  孙彦斌 ,  田志宏 ,  仇晶 ,  李树栋 ,  唐可可

IPC: G06F16/36 ,  G06F16/901 ,  G06N3/045 ,  G06N3/08

Abstract: 本发明涉及网络安全技术领域，且公开了一种基于文本和图嵌入交互的漏洞图谱对齐方法，包括以下步骤：从国家信息安全漏洞库和国家信息安全漏洞共享平台中获取公开的漏洞数据，构建用于漏洞实体对齐实验的数据集，以QuatE模型作为基础，构建图嵌入表示模型QuatAE，引入新关系ra作为两个图谱间的“连接桥梁”。该基于文本和图嵌入交互的漏洞图谱对齐方法，充分考虑了漏洞图谱的特点，以统一的模型综合考虑实体、邻居和属性层面的信息，实现了较好的对齐效果。除了支持漏洞图谱之外，由于将知识图谱中影响知识对齐的各层面信息都加入训练，可以兼容其他领域知识图谱的实体对齐工作，具有很强的通用性。

公开(公告)号：CN117155662A

公开(公告)日：2023-12-01

申请号：CN202311126515.1

申请日：2023-09-01

Applicant: 广州大学

Inventor： 李默涵 ,  蒋进 ,  孙彦斌 ,  田志宏 ,  仇晶 ,  徐光侠 ,  唐可可 ,  李树栋

IPC: H04L9/40

Abstract: 本发明公开了一种基于漏洞知识图谱的漏洞实体预测和查询方法及装置，其中预测方法包括：根据开源漏洞数据构建漏洞知识图谱；根据漏洞知识图谱中各类实体之间的正关系和逆关系，结合预设的DualE模型，训练生成漏洞知识图谱的初始嵌入；根据初始嵌入获取漏洞知识图谱中所有实体潜在的缺失关系，并根据所有实体潜在的缺失关系集合和PRDualE模型，生成漏洞知识图谱的最终嵌入；获取待预测的第一资产实体，根据DualE模型的评分函数计算出第一资产实体在最终嵌入中指定关系下的攻击实体、漏洞实体和风险级别。本发明提出一种基于漏洞知识图谱的漏洞实体预测和查询方法及装置，通过生成最终嵌入来提高数据缺失时对漏洞进行预测的准确率。