随着万维网的迅速发展,越来越多的组织、公司等在万维网上发布已发现的软件安全缺陷信息。本文研究基于垂直搜索技术从网上获取软件安全缺陷信息,并进一步基于语义标注抽取该信息用于构建软件安全缺陷知识库。借助垂直搜索和语义标注标注技术,实现了从万维网上获取软件安全缺陷信息的工具。该工具首先设计关键字训练器获得软件安全缺陷领域的关键词;然后通过获得的领域关键词设计网页过滤器;最后基于此网页过滤器设计垂直搜索爬虫,从万维网上搜索爬取软件安全缺陷信息。实现了基于网页拓扑和基于关键字权值过滤算法的网页过滤器,以及最优搜索策略结合广度优先搜索策略的垂直搜索爬虫工具,该爬虫结合网页过滤器可以过滤非软件安全领域网页,能够自动的多线程下载软件安全领域网页;设计并实现了利用百度搜索引擎获取软件安全缺陷信息的工具;实现了基于网页内容分析算法的领域关键字训练器工具,该工具为网页过滤器提供关键字及其权值;设计并实现基于GATE工具对下载网页进行语义标注并采用基于JAXP的语义标注结果解析,该工具通过GATE工具对非结构化的网页信息进行语义标注,采用JAXP技术对标注的结果进行解析,抽取网页中的安全缺陷信息。该工具可以对万维网中的软件安全领域相关信息进行实时有效的搜索爬取,并对其信息进行结构化处理,为构建软件安全缺陷知识库和分析软件安全漏洞提供数据支持奠定基础。