文献

J-GLOBAL ID：202202288554010981   整理番号：22A0651889

CTIビュー:APT脅威インテリジェンス解析システム【JST・京大機械翻訳】

CTI View: APT Threat Intelligence Analysis System

著者 (5件)： Zhou Yinghai (China Academy of Engineer Physics, Institute of Computer Application, Mianyang 621054, China) ,  Tang Yi (China Academy of Engineer Physics, Institute of Computer Application, Mianyang 621054, China) ,  Yi Ming (China Academy of Engineer Physics, Institute of Computer Application, Mianyang 621054, China) ,  Xi Chuanyu (China Academy of Engineer Physics, Institute of Computer Application, Mianyang 621054, China) ,  Lu Hai (China Academy of Engineer Physics, Institute of Computer Application, Mianyang 621054, China)
資料名： Security and Communication Networks  (Security and Communication Networks)
巻： 2022  ページ： Null  発行年： 2022年 
JST資料番号： W2740A  ISSN： 1939-0114  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： イギリス (GBR)  言語： 英語 (EN)

抄録/ポイント： 先進的な持続性脅威(APT)の開発およびネットワークセキュリティのますます厳しい状況によって,「活発な防御,トレーサビリティおよび対策」の概念による戦略的防御アイデアは,歴史的なモーメントにおいて生じて,このように,サイバースペース脅威インテリジェンス(CTI)は,サイバー脅威に抵抗する能力を強化する際にますます貴重になった。APT脅威に対する防御の実際の要求に基づいて,サイバースペース脅威インテリジェンス(CTI)を処理するために自然言語処理を適用し,新しい自動化システムCTIビューを設計し,それは様々なセキュリティベンダーによってリリースされた大規模非構造化サイバースペース脅威知能(CTI)のためのテキスト抽出と解析に指向した。CTI Viewの主な研究は次の通りである。(1)不均一CTIを取り扱うために,脅威知能のためのテキスト抽出フレームワークを,自動試験フレームワーク,テキスト認識技術,およびテキスト雑音除去技術に基づいて設計した。それは,クローラーが不均一CTIを生すために使用するとき,悪い適応性の問題を効果的に解決する。(2)CTIで記述されたIOCとTTP情報を抽出するため,ブラックリストとホワイトリスト機構を組み合わせた正規表現を用いた。(3)実際の要求に従って,変圧器(BERT)からの双方向符号器表現に基づくモデルを,不均一脅威知能のためのエンティティ抽出アルゴリズムを完成するために設計した。本論文では,GRU層を既存のBERT-BiLSTM-CRFモデルに追加し,著者らは,顕著なデータセット上で提案モデルを評価し,現在の主流エンティティ抽出モードよりも優れた性能を得た。Copyright 2022 Yinghai Zhou et al. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： アルゴリズム ,  変圧器 ,  情報 ,  正規表現 ,  戦略 ,  自動試験 ,  自然言語処理 ,  知能 ,  符号器 ,  トレーサビリティ ,  モーメント ,  セキュリティ ,  *仮想空間 ,  雑音除去
準シソーラス用語： ネットワークセキュリティ , 【Automatic Indexing@JST】

分類 (1件)： データ保護  (JD01020V)

引用文献 (59件)：

• Z. Tian, "Detection and traceability of high covert unknown threats in cyberspace," Information and communication technology, vol. 14, no. 06, pp. 4-7, 2020.
• "Advanced persistent threat," 2018, https://en.wikipedia.org/wiki/Advanced_persistent_threat.
• "Google Aurora attacks," 2009, https://en.wikipedia.org/wiki/Operation_Aurora.
• "Stuxnet attack at Bushehr nuclear power plant in Iran," 2010, https://www.wired.com/images_blogs/threatlevel/2010/11/w32_stuxnet_dossier.pdf.
• "Duqu - son of Stuxnet," 2015, https://en.wikipedia.org/wiki/Duqu.

タイトルに関連する用語 (5件)： CTi ,  APT ,  脅威 ,  インテリジェンス ,  解析システム