一种基于图注意力机制的威胁情报归因方法

摘要： 威胁情报关联分析已成为网络攻击溯源的有效方式。从公开威胁情报源爬取了不同高级持续性威胁（APT）组织的威胁情报分析报告，并提出一种基于图注意力机制的威胁情报报告归类的方法，目的是检测新产生的威胁情报分析报告类别是否为已知的攻击组织，从而有助于进一步的专家分析。通过设计威胁情报知识图谱，提取战术和技术情报，对恶意样本、IP和域名进行属性挖掘，构建复杂网络，使用图注意力神经网络进行... （共11页）