目前不同信息安全漏洞库标准各异,漏洞数据侧重点不同,关系相对独立,难以快速全面地获取高价值漏洞信息,需建立统一的漏洞实体标准,因此重点对漏洞数据中的实体抽取技术进行研究.大部分漏洞数据以非结构化中英文混合的自然语言形式呈现...目前不同信息安全漏洞库标准各异,漏洞数据侧重点不同,关系相对独立,难以快速全面地获取高价值漏洞信息,需建立统一的漏洞实体标准,因此重点对漏洞数据中的实体抽取技术进行研究.大部分漏洞数据以非结构化中英文混合的自然语言形式呈现,基于规则的方法泛化性不强,基于人工智能的方法占用资源过高且依赖大量标注数据,为解决以上问题,提出一种小样本语义分析的漏洞实体抽取方法.该方法使用BERT(bidirectional encoder representations from transformers)预训练漏洞描述数据得到漏洞领域内的预训练模型,以更好地理解漏洞数据,减少对大量标注数据的依赖,此外,采用增量学习的自监督方式提高标注数据非常有限(1785个标注样本).所提模型抽取了漏洞领域中12类漏洞实体,实验结果表明,所提方法在漏洞实体抽取的效果上优于其他抽取模型,F1值达到0.8643,整体的识别性能较高,实现了对漏洞实体的精确抽取.展开更多
为了解决单一的快速UDP网络连接(quick UDP internet connections,QUIC)拥塞控制算法导致网络利用率大幅度降低、丢包容忍度较差、网络资源利用不够充分等问题,对QUIC源码中常用的Cubic拥塞控制算法进行研究,提出了一种基于丢包和时延...为了解决单一的快速UDP网络连接(quick UDP internet connections,QUIC)拥塞控制算法导致网络利用率大幅度降低、丢包容忍度较差、网络资源利用不够充分等问题,对QUIC源码中常用的Cubic拥塞控制算法进行研究,提出了一种基于丢包和时延相结合的拥塞控制方法,从而达到充分利用带宽、提高网络吞吐量的目的,以期为相关研究人员提供参考。展开更多
文摘目前不同信息安全漏洞库标准各异,漏洞数据侧重点不同,关系相对独立,难以快速全面地获取高价值漏洞信息,需建立统一的漏洞实体标准,因此重点对漏洞数据中的实体抽取技术进行研究.大部分漏洞数据以非结构化中英文混合的自然语言形式呈现,基于规则的方法泛化性不强,基于人工智能的方法占用资源过高且依赖大量标注数据,为解决以上问题,提出一种小样本语义分析的漏洞实体抽取方法.该方法使用BERT(bidirectional encoder representations from transformers)预训练漏洞描述数据得到漏洞领域内的预训练模型,以更好地理解漏洞数据,减少对大量标注数据的依赖,此外,采用增量学习的自监督方式提高标注数据非常有限(1785个标注样本).所提模型抽取了漏洞领域中12类漏洞实体,实验结果表明,所提方法在漏洞实体抽取的效果上优于其他抽取模型,F1值达到0.8643,整体的识别性能较高,实现了对漏洞实体的精确抽取.
文摘为了解决单一的快速UDP网络连接(quick UDP internet connections,QUIC)拥塞控制算法导致网络利用率大幅度降低、丢包容忍度较差、网络资源利用不够充分等问题,对QUIC源码中常用的Cubic拥塞控制算法进行研究,提出了一种基于丢包和时延相结合的拥塞控制方法,从而达到充分利用带宽、提高网络吞吐量的目的,以期为相关研究人员提供参考。
