随着万维网的迅速发展,越来越多的组织、公司在万维网上发布已发现的软件安全缺陷信息。本文基于垂直搜索技术从网上获取软件安全缺陷信息,并进一步基于语义标注抽取该信息用于更新管理软件安全缺陷库。研究基于垂直搜索和语义标注更新管理安全缺陷库的方法。首先设计垂直搜索爬虫从Internet上爬取安全缺陷类别及实例、攻击模式、缓和方案、误用例等软件安全缺陷信息;然后借助GATE工具对已下载的网页进行语义标注;最后通过对标注信息的解析完成信息抽取并添加入库,实现将非结构化的网页安全缺陷信息转化成满足缺陷库存储格式要求的信息。在此基础上,设计并实现基于关键字权值过滤算法及广度优先搜索策略的垂直搜索爬虫工具,该爬虫工具自动多线程下载软件安全缺陷信息网页,过滤安全缺陷领域无关网页;设计并实现基于网页内容分析算法的领域关键字训练器工具,该工具为领域搜索爬虫工具提供关键字及其权值;设计并实现基于GATE工具对下载网页进行语义标注的词表和JAPE规则的构建,完成网页中缺陷信息的语义标注;设计并实现基于JAXP的语义标注结果解析工具,该工具完成安全缺陷信息抽取并添加入软件安全缺陷库。本文实现的这些工具能有效获取网络中软件安全缺陷信息以及完成信息抽取,为更新管理软件安全缺陷知识库奠定基石。