[发明专利]一种对过滤出的漏洞数据进行验证的方法和系统

权利要求书

1.一种对过滤出的漏洞数据进行验证的方法，其特征在于，该方法包括：对与目标软件相关的漏洞数据的CPE信息提取版本号信息；

基于语义匹配或者分词匹配判断所述版本号信息是否与漏洞描述信息相符；如果相符，则判断所述版本号信息是否覆盖目标软件的版本号，如果覆盖，则确定该漏洞过滤数据通过验证；

如果不相符，则判断所述漏洞描述信息是否覆盖目标软件的版本号，如果覆盖，则确定该漏洞过滤数据通过验证，并根据漏洞描述信息更新CPE信息；如果所述漏洞描述信息未覆盖目标软件的版本号，则通过预定平台查询所述漏洞数据的CPE信息、漏洞描述信息；

基于所述查询到的所述CPE信息的版本号信息，判断是否覆盖目标软件的版本号，如果覆盖，则确定该漏洞过滤数据通过验证，并更新漏洞过滤数据；如果没有覆盖，则判断所述查询到的所述漏洞描述信息是否覆盖目标软件的版本号，如果覆盖，则确定该漏洞过滤数据通过验证，并更新漏洞过滤数据；如果所述漏洞描述信息没有覆盖目标软件的版本号，则确定该漏洞过滤数据未通过验证。

2.根据权利要求1所述的方法，其特征还在于，该方法还包括：判断查询到的漏洞数据是否具有REJECT或者RESERVED标识，如果是，则确定该漏洞过滤数据未通过验证。

3.根据权利要求1所述的方法，其特征还在于，通过正则表达式实现所述语义匹配或者分词匹配。

4.一种对过滤出的漏洞数据进行验证的系统，其特征在于，该系统包括：版本号信息提取模块，用于与目标相关的漏洞数据CPE信息提取版本号信息；

漏洞数据自身检测模块，用于基于语义匹配或者分词匹配判断所述版本号信息是否与漏洞描述信息相符；

第一版本号匹配模块，如果相符，则判断所述版本号信息是否覆盖目标软件的版本号，如果覆盖，则确定该漏洞过滤数据通过验证；

第二版本号匹配模块，如果不相符，则判断所述漏洞描述信息是否覆盖目标软件的版本号，如果覆盖，则确定该漏洞过滤数据通过验证；

漏洞数据更新模块，根据所述漏洞描述信息更新CPE信息；

漏洞数据查询模块，用于如果所述所述漏洞描述信息未覆盖目标软件的版本号，通过预定平台查询所述漏洞数据的CPE信息、漏洞描述信息；

所述第一版本号匹配模块基于所述查询到的所述CPE信息的版本号信息，判断是否覆盖目标软件的版本号，如果覆盖，则确定该漏洞过滤数据通过验证；所述漏洞数据更新模块，根据所述查询到的所述CPE信息更新漏洞过滤数据；如果没有覆盖，第二版本号匹配模块判断所述查询到的所述漏洞描述信息是否覆盖目标软件的版本号，如果覆盖，则确定该漏洞过滤数据通过验证，并更新；

所述漏洞数据更新模块，如果所述漏洞描述信息没有覆盖目标软件的版本号，则确定该漏洞过滤数据未通过验证。

5.根据权利要求4所述的系统，其特征还在于，该系统还包括：漏洞数据标识识别模块，用于判断查询到的漏洞数据是否具有REJECT或者RESERVED标识，如果是，则确定该漏洞过滤数据未通过验证，该漏洞不存在。

6.根据权利要求4所述的系统，其特征还在于，所述第二版本号匹配模块通过语义匹配方式或者分词匹配方式判断所述漏洞描述信息是否覆盖目标软件的版本号。

7.根据权利要求4所述的系统，其特征还在于，所述第二版本号匹配模块通过正则表达式判断所述漏洞描述信息是否覆盖目标软件的版本号。