网络威胁技战术情报自动化识别提取研究综述

来源：计算机工程与应用杂志2024年第13期北京时间：

作者：于丰瑞

单位：1.中国人民公安大学 信息网络安全学院，北京 100038；2.内蒙古警察职业学院 图书馆，呼和浩特 010051

摘要：当今网络威胁不断涌现，网络威胁技战术情报能够多维度挖掘网络恶意活动，细粒度展示网络安全态势，全方位刻画网络攻击行为。目前对于网络威胁技战术情报自动化识别提取任务的研究成果较多，但缺乏系统化梳理。基于传统自然语言处理、机器学习和大语言模型三种研究思路，深入分析了相关研究进展，对应信息抽取、文本分类、文本生成三类任务，概括了一般识别提取流程框架，明确了非结构化文本、网络威胁技战术情报范围，细化了每种技术方法的处理分析实践流程及创新方向，并基于现有研究工作，提出了当前研究存在的问题及未来的研究和发展方向，为读者运用新技术新方法促进领域研究水平提升提供了文献综述支持。

关键词：网络威胁情报,网络威胁技战术情报（TTPs）,深度学习,大语言模型,自然语言处理