[发明专利]一种组件漏洞检测方法、装置、设备及可读存储介质

权利要求书

1.一种组件漏洞检测方法，其特征在于，包括：

获取待检测的目标组件；

利用漏洞特征库检测所述目标组件，若所述漏洞特征库中存在与所述目标组件匹配的漏洞行为特征，则根据所述漏洞行为特征确定中间检测结果；

将所述中间检测结果和所述目标组件的内存操作信息组合为检测信息，将所述检测信息输入检测模型，以输出所述目标组件对应的漏洞检测结果。

2.根据权利要求1所述的组件漏洞检测方法，其特征在于，所述目标组件包括利用漏洞特征码未检测到漏洞利用行为的组件。

3.根据权利要求1所述的组件漏洞检测方法，其特征在于，所述根据所述漏洞行为特征确定中间检测结果，包括：

查询所述漏洞行为特征的特征权值，并基于所述特征权值和所述漏洞行为特征确定所述中间检测结果。

4.根据权利要求1所述的组件漏洞检测方法，其特征在于，所述将所述中间检测结果和所述目标组件的内存操作信息组合为检测信息，包括：

获取所述内存操作信息，并筛选所述内存操作信息中的可疑操作信息；

将所述可疑操作信息添加至所述中间检测结果的尾部，获得所述检测信息。

5.根据权利要求1所述的组件漏洞检测方法，其特征在于，所述将所述检测信息输入检测模型，以输出所述目标组件对应的漏洞检测结果，包括：

将所述检测信息输入所述检测模型，以使所述检测模型将所述检测信息转换为特征矩阵；对所述特征矩阵进行卷积操作，获得多个卷积结果；对所述多个卷积结果分别进行池化操作，以得到多个池化结果；对所述多个池化结果进行分类，获得所述漏洞检测结果。

6.根据权利要求1至5任一项所述的组件漏洞检测方法，其特征在于，得到所述漏洞检测结果之后，还包括：

生成所述目标组件的漏洞检测报告，所述漏洞检测报告包括所述漏洞检测结果和所述漏洞行为特征。

7.根据权利要求1至5任一项所述的组件漏洞检测方法，其特征在于，还包括：

若所述漏洞检测结果表明目标组件存在漏洞利用行为，则将所述目标组件的组件行为特征添加至所述漏洞特征库。

8.根据权利要求1至5任一项所述的组件漏洞检测方法，其特征在于，若所述漏洞检测结果表明目标组件存在漏洞利用行为，则所述检测模型还输出所述目标组件的组件信息。

9.一种组件漏洞检测装置，其特征在于，包括：

获取模块，用于获取待检测的目标组件；

特征匹配模块，用于利用漏洞特征库检测所述目标组件，若所述漏洞特征库中存在与所述目标组件匹配的漏洞行为特征，则根据所述漏洞行为特征确定中间检测结果；

模型检测模块，用于将所述中间检测结果和所述目标组件的内存操作信息组合为检测信息，将所述检测信息输入检测模型，以输出所述目标组件对应的漏洞检测结果。

10.一种组件漏洞检测设备，其特征在于，包括：

存储器，用于存储计算机程序；

处理器，用于执行所述计算机程序，以实现如权利要求1至8任一项所述的组件漏洞检测方法。

11.一种可读存储介质，其特征在于，用于保存计算机程序，其中，所述计算机程序被处理器执行时实现如权利要求1至8任一项所述的组件漏洞检测方法。