[发明专利]一种漏洞描述与资产匹配方法、装置、设备及介质

权利要求书

1.一种漏洞描述与资产匹配方法，其特征在于，所述方法包括：

针对漏洞扫描的每个规则下的特征因子，根据该特征因子的字符串以及预先保存的每个资产对应的指纹信息的字符串，确定该特征因子与所述每个资产对应的指纹信息的第一匹配度；

针对漏洞扫描的每个规则，根据该规则包含的特征因子、每个特征因子与所述每个资产对应的指纹信息的第一匹配度以及每个特征因子对应的权重，确定该规则与每个资产对应的指纹信息的第二匹配度；

根据每个规则与每个资产对应的指纹信息的第二匹配度，确定危险资产。

2.根据权利要求1所述的方法，其特征在于，所述根据该特征因子的字符串以及预先保存的每个资产对应的指纹信息的字符串，确定该特征因子与所述每个资产对应的指纹信息的第一匹配度包括：

针对每个资产对应的指纹信息，该特征因子的字符串与该资产对应的指纹信息的字符串中对应字符进行匹配；根据匹配成功的字符的第一数量，以及匹配成功的字符中存在大小写差异的目标字符的第二数量，确定该特征因子与该资产对应的指纹信息的第一匹配度。

3.根据权利要求2所述的方法，其特征在于，所述根据匹配成功的字符的第一数量，以及匹配成功的字符中存在大小写差异的目标字符的第二数量，确定该特征因子与该资产对应的指纹信息的第一匹配度包括：

根据确定第一匹配度；

其中，m为第一匹配度，s₁为第一数量，s₂为该特征因子包含的字符的数量，i为预设的第一权重，j为第二数量。

4.根据权利要求1所述的方法，其特征在于，所述针对漏洞扫描的每个规则，根据该规则包含的特征因子、每个特征因子与所述每个资产对应的指纹信息的第一匹配度以及每个特征因子对应的权重，确定该规则与每个资产对应的指纹信息的第二匹配度包括：

针对该规则中的每个分类，根据该分类中包含的每个特征因子、每个特征因子与所述每个资产对应的指纹信息的第一匹配度，确定该分类对应的匹配系数；

根据每个分类对应的匹配系数，确定该规则与每个资产对应的指纹信息的第二匹配度。

5.根据权利要求4所述的方法，其特征在于，所述根据该分类中包含的每个特征因子、每个特征因子与所述每个资产对应的指纹信息的第一匹配度，确定该分类对应的匹配系数包括：

根据确定该分类对应的匹配系数；

其中，x为该分类对应的匹配系数，n为该分类中包含的特征因子的数目，w_i为第i个特征因子对应的权重，k_i为特征因子对应的标识值，若该分类中包含第i个特征因子，则k_i＝1，否则，k_i＝0，m_i为该分类中第i个特征因子与该资产对应的指纹信息的第一匹配度。

6.根据权利要求4所述的方法，其特征在于，所述根据该每个分类对应的匹配度系数，确定该规则与每个资产对应的指纹信息的第二匹配度包括：

根据确定第二匹配度；

其中，X为第二匹配度，m为规则的包含的分类的数目，W_j为第j为预设的第二权重，K_j为该规则的第j个分类对应的标识值，若该规则中包含第j个分类，则K_j＝1，否则，K_j＝0，x_j为第j个分类对应的匹配度系数。

7.根据权利要求1所述的方法，其特征在于，所述根据每个规则与每个资产对应的指纹信息的第二匹配度，确定危险资产包括：

根据每个规则与每个资产对应的指纹信息的第二匹配度，确定目标匹配度；

将大于预设的匹配度阈值的目标匹配度对应的资产确定为危险资产。