一种基于漏洞图谱的安全漏洞错误数据修正方法

基本信息

申请号 CN201910556684.6 申请日 -
公开(公告)号 CN110287705B 公开(公告)日 2021-03-30
申请公布号 CN110287705B 申请公布日 2021-03-30
分类号 G06F21/57(2013.01)I;G06F16/36(2019.01)I;G06F40/253(2020.01)I;G06F40/30(2020.01)I 分类 计算;推算;计数;
发明人 吴敬征;倪琛;杨牧天;罗天悦 申请(专利权)人 北京中科微澜科技有限公司
代理机构 北京知呱呱知识产权代理有限公司 代理人 苏利;杜立军
地址 100000北京市东城区后永康胡同17号10号楼1层1037室
法律状态 -

摘要

摘要 本发明实施例公开了一种基于漏洞图谱的安全漏洞错误数据修正方法,涉及信息安全技术领域,具体涉及一种。方法包括:给定任一漏洞编号,构造针对所述漏洞编号的专用解析器,根据第三方数据和所述漏洞编号对应漏洞的描述属性值对漏洞进行实体识别;对自动抽取的所述漏洞编号和影响软件版本进行关系抽取,查找漏洞编号和影响软件版本之间的语义关系,根据所述语义关系建立影响软件版本特征库;提取影响软件版本特征库中的版本值和漏洞图谱中的影响软件版本的版本值,对所述版本值进行比对,生成检测评估结果;根据所述检测评估结果生成检测报告。本发明能够解决在基于漏洞图谱的漏洞错误数据进行修正方面的技术空缺的问题。