首页/ 北京中科微澜科技有限公司/ 专利详情

一种漏洞检测方法及系统

基本信息

申请号 CN201910683868.9 申请日 -
公开（公告）号 CN110378126B 公开（公告）日 2021-03-26
申请公布号 CN110378126B 申请公布日 2021-03-26
分类号 G06F21/57(2013.01)I;G06F16/28(2019.01)I 分类 计算；推算；计数;
发明人 徐枭云;吴敬征;杨牧天;罗天悦 申请（专利权）人 北京中科微澜科技有限公司
代理机构 北京知呱呱知识产权代理有限公司 代理人 朱芳
地址 100000北京市东城区后永康胡同17号10号楼1层1037室
法律状态 -

摘要

摘要 本发明实施例涉及一种漏洞检测方法及系统，其中，所述方法包括：获取安全漏洞数据库中的漏洞数据，并根据所述漏洞数据，构建漏洞图谱的本体结构；获取所述漏洞图谱中的路径特征，并通过准确率和命中率对获取的所述路径特征进行筛选；根据筛选后的路径特征生成用于训练的正样本，以及构造用于训练的负样本，并利用所述正样本和所述负样本进行逻辑回归模型的训练，得到逻辑回归权重模型；通过所述逻辑回归权重模型对软件列表中的软件进行预测，以确定受到漏洞影响的软件。本申请提供的技术方案，能够快速、准确地判定漏洞的影响范围，从而缩减攻击窗口期。