[发明专利]一种重复漏洞查找方法及装置

权利要求书

1.一种重复漏洞查找方法，其特征在于，所述方法包括：

基于待分类漏洞的漏洞信息确定所述待分类漏洞的漏洞类别；

在对应于所述漏洞类别的样本信息中选取与所述漏洞信息相匹配的目标样本信息，其中，每一个漏洞类别对应至少一个样本信息，一个所述样本信息对应一个样本漏洞；

确定所述待分类漏洞和所述目标样本信息对应的样本漏洞为重复漏洞。

2.根据权利要求1所述的方法，其特征在于，在对应于所述漏洞类别的样本信息中选取与所述漏洞信息相匹配的目标样本信息，包括：

确定所述漏洞信息与所述漏洞类别的各样本信息之间的相似度；

若最大相似度的数量为1，且所述最大相似度大于相似度阈值，将所述最大相似度对应的样本信息选取为所述目标样本信息。

3.根据权利要求2所述的方法，其特征在于，所述方法还包括：

若所述最大相似度的数量大于1或所述最大相似度不大于相似度阈值，发出针对所述待分类漏洞的分类提示。

4.根据权利要求2所述的方法，其特征在于，确定所述漏洞信息与所述漏洞类别的各样本信息之间的相似度，包括：

对所述漏洞信息进行分词处理；

根据所述漏洞信息的分词处理结果，计算所述漏洞信息与各所述样本信息之间的相似度。

5.根据权利要求1-4中任一所述的方法，其特征在于，所述方法还包括：

对漏洞库中的各样本漏洞的漏洞信息进行分词处理；

将各所述样本漏洞的漏洞信息的分词处理结果输入到漏洞类别聚类模型中进行聚类；

基于所述聚类模型的聚类结果，确定多个所述漏洞类别以及确定每一个所述漏洞类别对应的样本漏洞；

根据各所述样本漏洞的漏洞信息的分词处理结果，设定每一个所述样本漏洞对应的样本信息。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

在所述待分类漏洞进行漏洞排除后，将所述待分类漏洞作为样本漏洞添加到所述漏洞库。

7.根据权利要求1-4中任一所述的方法，其特征在于，基于待分类漏洞的漏洞信息确定所述待分类漏洞的漏洞类别，包括：

对所述待分类漏洞的漏洞信息进行分词处理；

将所述漏洞信息的分词处理结果输入到漏洞类别识别模型，得到所述待分类漏洞的漏洞类别。

8.一种重复漏洞查找装置，其特征在于，所述装置包括：

第一确定单元，用于基于待分类漏洞的漏洞信息确定所述待分类漏洞的漏洞类别；

选取单元，用于在对应于所述漏洞类别的样本信息中选取与所述漏洞信息相匹配的目标样本信息，其中，每一个漏洞类别对应至少一个样本信息，一个所述样本信息对应一个样本漏洞；

第二确定单元，用于确定所述待分类漏洞和所述目标样本信息对应的样本漏洞为重复漏洞。

9.一种计算机可读存储介质，其特征在于，所述存储介质包括存储的程序，其中，在所述程序运行时控制所述存储介质所在设备执行权利要求1至权利要求7中任意一项所述的重复漏洞查找方法。

10.一种存储管理设备，其特征在于，所述存储管理设备包括：

存储器，用于存储程序；

处理器，耦合至所述存储器，用于运行所述程序以执行权利要求1至权利要求7中任意一项所述的重复漏洞查找方法。