本書研究內(nèi)容主要包括以下幾方面：1.軟件漏洞知識研究，通過對CWE和CVE披露的漏洞 關(guān)系，漏洞知識抽取，在了解漏洞知識的特征及關(guān)系后，我們研究了基于N元詞組和MDE 和CVE漏洞知識的關(guān)系，將從CWE和CVE抽取的漏洞知識融合在一起形成了知識三元組， 三元組及知識的各種屬性都體現(xiàn)在圖譜中；將構(gòu)建的漏洞知識圖譜應(yīng)用于漏洞報告分類和 取方法的研究和實現(xiàn)。針對中文軟件漏洞報告進(jìn)行研究，對數(shù)據(jù)集進(jìn)行標(biāo)注，然后采用深度 進(jìn)行事件抽取，并對事件抽取的結(jié)果進(jìn)行進(jìn)一步的數(shù)據(jù)處理，應(yīng)用在漏洞嚴(yán)重性評估上， 結(jié)果。4.面向漏洞檢測的代碼知識圖譜構(gòu)建方法研究，以源代碼數(shù)據(jù)中每行代碼文本為基 碼知識圖譜；根據(jù)不同漏洞的特征編寫特定的Cypher語句在代碼知識圖譜中進(jìn)行子圖匹配 在漏洞。