秦娅，申国伟，余红星

（1. 贵州大学 计算机科学与技术学院，贵州 贵阳 550025; 2. 贵州大学 贵州省公共大数据重点实验室，贵州 贵阳 550025）

近年来，随着信息技术的快速发展，逐步进入了大数据[1]时代，网络空间安全面临全新的挑战，因此网络威胁情报这一新的安全技术应运而生。威胁情报[2](threat intelligence)，主要是通过大数据、分布式系统或其他特定收集方式收集的用于评估和应用的数据集，针对一个现存的或新兴的威胁，可用于做出相应决定的知识。从2014年开始，威胁情报逐渐成为网络安全领域的热点，成为一种新的网络安全技术[3-4]。

当今社会正处于大数据时代，同时具有信息碎片化的特征，从而赋予了网络安全信息海量化与碎片化特点，导致网络威胁情报分析人员很难对信息进行获取和整合。因此，针对网络安全信息的碎片化和海量化的特点，将其进行过滤、分类以及关联，从而形成一个网络安全知识体系，衍生成为网络安全知识图谱。网络安全知识图谱构建的前提就是对信息进行抽取，信息抽取是网络安全知识图谱构建的最为关键的一步，其中最为关键就是网络安全实体识别。

网络安全实体识别是命名实体识别[5]中一种特定领域的实体识别，其目的是对网络安全领域专业的词汇进行分类；而通用领域的命名实体识别，主要识别文本中具有特定意义的实体，主要包括人名、组织名和地名等。目前，常见的是英文网络安全实体识别，针对中文的网络安全实体的识别研究工作很少。……