基于概念漂移的软件漏洞评估方法
来源：计算机应用与软件杂志2025年第2期北京时间：
作者：张亚平, 王勇
摘要：基于自然语言处理的漏洞评估方法存在概念漂移的问题,其原因是随着时间的推移对看不见的软件漏洞的评估缺乏对新术语的适当处理。为了使用软件漏洞的描述执行具有概念漂移的软件漏洞评估，提出一种结合字符和单词特征的方法。此方法用于预测7个漏洞特征，每个漏洞特征的最佳模型是使用基于时间的交叉验证方法从自然语言处理表示和机器学习模型中选择的。实验结果表明，其能有效地解决概念漂移问题，与word-only方法相比其准确度和宏平均F1分数均提高了1.7百分点，加权F1分数提高了1.3百分点，更具有竞争力。
关键词：概念漂移, 自然语言处理, 软件漏洞, 漏洞评估
