论文部分内容阅读
漏洞是引发信息安全问题的重要因素，对漏洞发生情况进行分析预测值得关注。针对信息安全漏洞数据库中的漏洞数据，基于CWE构建信息安全漏洞本体，形成漏洞领域语义基础，采用Apriori关联算法，对软件中漏洞发生情况进行分析预测。在数据挖掘的数据预处理阶段借助该语义知识，通过将低概念层级的漏洞数据泛化至高概念层级，提高项集的支持度，挖掘出隐藏的关联规则；在关联规则评估阶段通过设计基于用户关注度的规则筛选器ADARF和RDARF，实现了根据用户关注度找出符合用户兴趣度的规则；基于CNNVD漏洞库的实验证明了上述方法