[发明专利]一种漏洞信息的匹配处理方法及装置

权利要求书

1.一种漏洞信息的匹配处理方法，其特征在于，包括：

获取网络中的漏洞相关信息，对所述漏洞相关信息进行词性标注和区块提取，得到预处理漏洞信息；

对所述预处理漏洞信息中的各区块依次进行判断，若当前区块中的标注词为形容词，则获取所述当前区块后面的首个名词区块，并将所述当前区块和所述首个名词区块之间的所有区块、所述当前区块以及所述名词区块组合为新的名词区块，得到区块漏洞信息；所述新的名词区块包括一个动词和至少一个形容词；

根据预设词对所述区块漏洞信息中的各区块进行匹配，将匹配到的目标区块中的标注词确定为漏洞信息。

2.根据权利要求1所述的漏洞信息的匹配处理方法，其特征在于，所述预设词为预设动词；

相应地，所述根据预设词对所述区块漏洞信息中的各区块进行匹配，将匹配到的目标区块中的标注词确定为漏洞信息，具体包括：

根据所述预设动词对所述区块漏洞信息中各动词区块的动词进行匹配，将匹配到的动词区块的下一个名词区块确定为所述目标区块，并将所述目标区块中的标注词确定为漏洞信息。

3.根据权利要求1所述的漏洞信息的匹配处理方法，其特征在于，所述获取网络中的漏洞相关信息，对所述漏洞相关信息进行词性标注和区块提取，得到预处理漏洞信息，具体包括：

通过爬虫程序爬取网络中的漏洞相关信息，并通过自然语言处理工具对所述漏洞相关信息进行词性标注和区块提取，得到预处理漏洞信息。

4.根据权利要求1-3任一项所述的漏洞信息的匹配处理方法，其特征在于，所述漏洞信息的匹配处理方法还包括：

根据所述漏洞信息在产品库进行匹配，得到所述漏洞信息对应的漏洞产品，并根据正则表达式匹配得到所述漏洞产品对应的漏洞版本号。

5.一种漏洞信息的匹配处理装置，其特征在于，包括：

词性标注模块，用于获取网络中的漏洞相关信息，对所述漏洞相关信息进行词性标注和区块提取，得到预处理漏洞信息；

区块组合模块，用于对所述预处理漏洞信息中的各区块依次进行判断，若当前区块中的标注词为形容词，则获取所述当前区块后面的首个名词区块，并将所述当前区块和所述首个名词区块之间的所有区块、所述当前区块以及所述名词区块组合为新的名词区块，得到区块漏洞信息；所述新的名词区块包括一个动词和至少一个形容词；

漏洞匹配模块，用于根据预设词对所述区块漏洞信息中的各区块进行匹配，将匹配到的目标区块中的标注词确定为漏洞信息。

6.根据权利要求5所述的漏洞信息的匹配处理装置，其特征在于，所述预设词为预设动词；

相应地，所述漏洞匹配模块具体用于：

根据所述预设动词对所述区块漏洞信息中各动词区块的动词进行匹配，将匹配到的动词区块的下一个名词区块确定为所述目标区块，并将所述目标区块中的标注词确定为漏洞信息。

7.根据权利要求5所述的漏洞信息的匹配处理装置，其特征在于，所述词性标注模块具体用于：

通过爬虫程序爬取网络中的漏洞相关信息，并通过自然语言处理工具对所述漏洞相关信息进行词性标注和区块提取，得到预处理漏洞信息。

8.根据权利要求5-7任一项所述的漏洞信息的匹配处理装置，其特征在于，所述漏洞信息的匹配处理装置还包括：

产品匹配模块，用于根据所述漏洞信息在产品库进行匹配，得到所述漏洞信息对应的漏洞产品，并根据正则表达式匹配得到所述漏洞产品对应的漏洞版本号。

9.一种电子设备，包括存储器、处理器及存储在存储器上并可在处理器上运行的计算机程序，其特征在于，所述处理器执行所述程序时实现如权利要求1至4任一所述的漏洞信息的匹配处理方法。

10.一种非暂态计算机可读存储介质，其上存储有计算机程序，其特征在于，该计算机程序被处理器执行时实现如权利要求1至4任一所述的漏洞信息的匹配处理方法。