[发明专利]漏洞库构建方法、装置、漏洞库及计算机可读存储介质

说明书

本发明提供了一种漏洞库构建方法，包括以下步骤：获取漏洞的标识和数据；根据数据确定该漏洞的类型和危害值；根据若干个漏洞的漏洞信息构建漏洞库，其中漏洞信息包括以下中的一项或几项：漏洞的标识、漏洞的类型、漏洞的危害值。基于漏洞库构建方法，本发明还提供了一种漏洞库构建装置、计算机可读存储介质、及利用上述漏洞库构建方法构建而成的漏洞库。本发明的技术方案利用漏洞的类型和漏洞的危害值共同组建漏洞库，能够使构建得到的漏洞库中的漏洞信息更加全面，从而使漏洞库更好的为用户服务。

技术领域

本发明涉及信息安全领域，特别涉及一种漏洞库构建方法、装置、漏洞库及计算机可读存储介质。

背景技术

近年来，计算机病毒、木马、蠕虫和黑客攻击等日益流行，对国家政治、经济和社会造成危害，并对Internet及国家关键信息系统构成严重威胁。这些安全威胁绝大多数是利用系统或软件中存在的安全漏洞来达到破坏系统、窃取机密信息等目的，由此引发的安全事件也层出不穷。

安全漏洞库保存了各类安全漏洞的基本信息、特征和解决方案等属性，是信息安全基础设施中重要的一环。一个结构合理、信息完备的漏洞库有利于为安全厂商基于漏洞发现和攻击防护类的产品提供技术和数据支持；有利于政府部门和安全组织从整体上分析安全漏洞的数量、类型、威胁要素及发展趋势，指导他们制定未来的安全策略；有利于用户确认自身应用环境中可能存在的漏洞，及时采取防护措施，降低网络安全事件发生的可能性。因此，构建安全漏洞库有十分重要的意义。但是现有技术中的漏洞库中的漏洞信息均不够全面。

发明内容

为了解决现有技术中漏洞库中的漏洞信息不够全面的问题，本发明提供了一种漏洞库构建方法、装置、漏洞库及计算机可读存储介质。

本发明提供的漏洞库构建方法，包括以下步骤：

获取漏洞的标识和数据；

根据所述数据确定该漏洞的类型和危害值；

根据若干个漏洞的漏洞信息构建漏洞库，其中所述漏洞信息包括以下中的一项或几项：漏洞的标识、漏洞的类型、漏洞的危害值。

可选的，在本发明所述的漏洞库构建方法中，根据所述数据确定该漏洞的类型，包括：

利用预设的通用弱点枚举标准CWE(Common Weakness Enumeration)对所述数据进行计算，得到该漏洞的类型。

可选的，在本发明所述的漏洞库构建方法中，根据所述数据确定该漏洞的危害值，包括：

利用预设的漏洞分级打分评估系统VRSS(Rating Vulnerability ScoringSystem)或/和基于主成分分析法的通用漏洞分级系统PCVSS(Principal ComponentAnalysis Common Vulnerability Scoring System)对所述数据进行计算，得到该漏洞的危害值。

可选的，在本发明所述的漏洞库构建方法中，在获取漏洞的标识和数据之后，还包括：

当所述漏洞的标识中包括漏洞的描述性语言、且所述漏洞的描述性语言不为中文时，将所述漏洞的描述性语言翻译成中文。

本发明还提供了一种漏洞库构建装置，包括获取模块、处理模块、及构建模块；

所述获取模块，用于获取漏洞的标识和数据；

所述处理模块，用于根据所述数据确定该漏洞的类型和危害值；

所述构建模块，用于根据若干个漏洞的漏洞信息构建漏洞库，其中所述漏洞信息包括以下中的一项或几项：漏洞的标识、漏洞的类型、漏洞的危害值。

可选的，在本发明所述的漏洞库构建装置中，所述处理模块具体用于：利用预设的通用弱点枚举标准CWE对所述数据进行计算，得到该漏洞的类型。