[发明专利]一种基于漏洞关联分布模型的漏洞发现方法在审
| 申请号： | 201710893879.0 | 申请日： | 2017-09-28 |
| 公开（公告）号： | CN107526971A | 公开（公告）日： | 2017-12-29 |
| 发明（设计）人： | 刘健雄;陈志浩;温泉;吴明杰;贾琼;达小文;毛俐旻 | 申请（专利权）人： | 北京计算机技术及应用研究所 |
| 主分类号： | G06F21/57 | 分类号： | G06F21/57 |
| 代理公司： | 中国兵器工业集团公司专利中心11011 | 代理人： | 张然 |
| 地址： | 100854*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 本发明公开了一种基于漏洞关联分布模型的漏洞发现方法，其中，包括步骤1建立漏洞知识库，完成针对特定信息系统漏洞知识的搜集与协同共享工作，形成漏洞关联关系简图；步骤2基于漏洞知识库，利用漏洞关联关系计算模块计算漏洞影响度和漏洞关联紧密度；步骤3根据计算的各漏洞的影响度与关联度指标，将漏洞关联关系简图完善为漏洞关联分布图模型；步骤4通过比对已检测漏洞集合和漏洞关联分布图，预测漏洞位置。本发明基于漏洞关联分布模型的漏洞发现方法，采用漏洞关联分布图比对的方式进行已知安全漏洞的发现工作，进而协助指导常规漏洞挖掘工作，提高漏洞发现效率和准确率。 | ||
| 搜索关键词： | 一种 基于 漏洞 关联 分布 模型 发现 方法 | ||
【主权项】：
一种基于漏洞关联分布模型的漏洞发现方法，其特征在于，包括：步骤1：建立漏洞知识库，完成针对特定信息系统漏洞知识的搜集与协同共享工作，形成漏洞关联关系简图；步骤2：基于漏洞知识库，利用漏洞关联关系计算模块计算漏洞影响度和漏洞关联紧密度；步骤3：根据计算的各漏洞的影响度与关联度指标，将漏洞关联关系简图完善为漏洞关联分布图模型，包括：将漏洞影响度赋予为漏洞关联关系简图中各顶点的权值；将漏洞关联度赋予为各边权值；将各边根据连接的两顶点关系赋予方向，根据漏洞间关联关系的4种形式，生成面向特定信息系统的漏洞关联分布图模型；步骤4：通过比对已检测漏洞集合和漏洞关联分布图，预测漏洞位置。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于北京计算机技术及应用研究所，未经北京计算机技术及应用研究所许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/201710893879.0/，转载请声明来源钻瓜专利网。
- 上一篇：翻边顶出装置
- 下一篇：车门铰链成型加工装置
