[发明专利]一种漏洞描述与资产匹配方法、装置、设备及介质

说明书

本发明实施例提供了一种漏洞描述与资产匹配方法、装置、设备及介质，由于本发明实施例中，预先将漏洞扫描拆分为多条规则，每条规则下存在该规则对应的特征因子，依次确定特征因子与资产对应的指纹信息的匹配度、规则与资产对应的指纹信息的匹配度，从而提高了确定危险资产的准确性，提高了安全性。

技术领域

本发明涉及测温及人脸识别技术领域，尤其涉及一种漏洞描述与资产匹配方法、装置、设备及介质。

背景技术

随着企业业务规模逐年增长，暴露出来的漏洞也在逐年递增，为了保证企业业务的安全性，需要提高对于漏洞的安全管理。

一般通过对漏洞情报、多来源漏洞库等进行扫描来实现漏洞的发现，由于漏洞库虽然较完善，但更新频率较低，时效性不高，而漏洞情报时效性较高但数据相对薄弱。因此现有技术中结合两者优缺点，通过提取多源漏洞库、漏洞情报等多类漏洞信息中的漏洞描述，根据漏洞描述影响操作系统、软件等指纹信息同系统资产指纹信息进行关联，根据漏洞描述中影响软件信息及时反映资产是否受影响，若受到影响，则确定被影响的广度、深度，方便对资产漏洞信息做出及时响应。

在现有技术中，一般采用漏洞描述中影响软件信息与资产指纹信息的字符串直接匹配，实现漏洞与资产的关系，基于漏洞与资产的匹配结果，确定资产是否受影响以及受影响的程度。但是若将漏洞描述中影响软件信息与资产指纹信息的字符串直接匹配，若存在资产指纹信息不全、存在简写等情况，导致漏洞发现以及资产风险评估的准确性低，且若存在资产指纹信息不全的情况，则现有技术这种匹配方案，不能预估影响性、确定危险资产的准确性低及安全性差。

发明内容

本发明提供了一种漏洞描述与资产匹配方法、装置、设备及介质，用以解决现有技术中资产评估准确性低、确定危险资产的准确性低及安全性差的问题。

本发明提供了一种漏洞描述与资产匹配方法，所述方法包括：

针对漏洞扫描的每个规则下的特征因子，根据该特征因子的字符串以及预先保存的每个资产对应的指纹信息的字符串，确定该特征因子与所述每个资产对应的指纹信息的第一匹配度；

针对漏洞扫描的每个规则，根据该规则包含的特征因子、每个特征因子与所述每个资产对应的指纹信息的第一匹配度以及每个特征因子对应的权重，确定该规则与每个资产对应的指纹信息的第二匹配度；

根据每个规则与每个资产对应的指纹信息的第二匹配度，确定危险资产。

进一步地，所述根据该特征因子的字符串以及预先保存的每个资产对应的指纹信息的字符串，确定该特征因子与所述每个资产对应的指纹信息的第一匹配度包括：

针对每个资产对应的指纹信息，该特征因子的字符串与该资产对应的指纹信息的字符串中对应字符进行匹配；根据匹配成功的字符的第一数量，以及匹配成功的字符中存在大小写差异的目标字符的第二数量，确定该特征因子与该资产对应的指纹信息的第一匹配度。

进一步地，所述根据匹配成功的字符的第一数量，以及匹配成功的字符中存在大小写差异的目标字符的第二数量，确定该特征因子与该资产对应的指纹信息的第一匹配度包括：

根据确定第一匹配度；

其中，m为第一匹配度，s₁为第一数量，s₂为该特征因子包含的字符的数量，i为预设的第一权重，j为第二数量。

进一步地，所述针对漏洞扫描的每个规则，根据该规则包含的特征因子、每个特征因子与所述每个资产对应的指纹信息的第一匹配度以及每个特征因子对应的权重，确定该规则与每个资产对应的指纹信息的第二匹配度包括：

针对该规则中的每个分类，根据该分类中包含的每个特征因子、每个特征因子与所述每个资产对应的指纹信息的第一匹配度，确定该分类对应的匹配系数；