一种基于文本分析的未知漏洞风险评估方法专利查询专利号|摘要-满商公司网

一种基于文本分析的未知漏洞风险评估方法

基本信息

申请号	CN202010925712.X	申请日	-
公开（公告）号	CN112035846A	公开（公告）日	2020-12-04
申请公布号	CN112035846A	申请公布日	2020-12-04
分类号	G06F21/57(2013.01)I	分类	计算；推算；计数;
发明人	孟军	申请（专利权）人	江苏开博科技有限公司
代理机构	南京苏创专利代理事务所（普通合伙）	代理人	张艳
地址	210042 江苏省南京市玄武区玄武大道108号聚慧园2号楼2004室
法律状态	-

摘要

本发明涉及一种基于文本分析的未知漏洞风险评估方法，属于网络未知漏洞风险评估技术领域，包括：以美国国家漏洞数据库，NVD作为样本数据源，获取已有的漏洞文本描述；对样本漏洞文本描述进行文本分析，提取向量矩阵；利用提取的向量矩阵及对应的CVSS评分，建立分类模型；对任意一个未经评分的漏洞进行风险评估时，先进行步骤2，得到对应向量矩阵，然后将对应的向量矩阵输入到步骤3得到的分类模型中，得到漏洞风险等级。本发明对于不存在于已有漏洞库中的漏洞，根据其漏洞文本描述，自动化评估出其风险等级，不再局限于漏洞库数据。这种自动化的风险等级评估，有助于计算机用户根据漏洞描述来确定漏洞的严重性，为用户的处理排序提供依据。