[发明专利]一种基于大数据办公的软件漏洞分析方法及系统

说明书

本发明提供一种基于大数据办公的软件漏洞分析方法及系统，首先，只通过需软件漏洞报错记便能够对软件漏洞属性进行识别分析，而软件漏洞报错记录中第二软件漏洞报错事件又是通过知识拓扑集形成的内容分布，这样可以不必生成包含较多噪声信息的全办公场景型内容分布，进而减少软件漏洞属性识别分析的软硬件资源开销，其次，鉴于对全办公场景型内容分布的依赖性较低，可以不用对内容分布进行经常更新。综上，能够高效精准地确定目标办公软件运行日志的目标软件漏洞属性，从而可以根据目标软件漏洞属性确定目标办公软件运行日志在相关软件漏洞分析机制中的漏洞隐患。

技术领域

本发明涉及大数据办公技术领域，尤其涉及一种基于大数据办公的软件漏洞分析方法及系统。

背景技术

软件漏洞（software bug）是指计算机系统安全方面的一些列缺陷，这些缺陷可能会导致系统或其应用数据的保密性、完整性、可用性、访问控制等面临信息攻击。

随着大数据的不断发展，各类应用软件也随之迅速的发展。软件已经充斥在用户生活的方方面面，以办公软件为例，它能够为用户提供便利，比如优化工作效率。然而，办公软件的软件漏洞也不容忽视，针对办公软件的漏洞分析技术的重要性不言而喻。

发明内容

本发明提供一种基于大数据办公的软件漏洞分析方法及系统，为实现上述技术目的，本申请采用如下技术方案。

第一方面是一种基于大数据办公的软件漏洞分析方法，应用于软件漏洞分析系统，所述方法至少包括：确定目标办公软件运行日志以及所述目标办公软件运行日志的采集状态，并确定采集状态处的软件漏洞报错记录；其中，目标办公软件运行日志中包含第一软件漏洞报错事件，且软件漏洞报错记录中第二软件漏洞报错事件是通过知识拓扑集建立的内容分布；确定目标办公软件运行日志中第一软件漏洞报错事件的第一漏洞特征集，并确定软件漏洞报错记录中第二软件漏洞报错事件的第二漏洞特征集；通过第一漏洞特征集和第二漏洞特征集，识别获得第一软件漏洞属性；通过第一软件漏洞报错事件的第一语义关键词调整第一软件漏洞属性，得到目标办公软件运行日志的目标软件漏洞属性。

如此一来，确定目标办公软件运行日志以及所述目标办公软件运行日志的采集状态，并确定采集状态处的软件漏洞报错记录，且目标办公软件运行日志中包含第一软件漏洞报错事件，软件漏洞报错记录中第二软件漏洞报错事件是通过知识拓扑集建立的内容分布，基于此，确定目标办公软件运行日志中第一软件漏洞报错事件的第一漏洞特征集，并确定软件漏洞报错记录中第二软件漏洞报错事件的第二漏洞特征集，以及通过第一漏洞特征集和第二漏洞特征集，识别获得第一软件漏洞属性，从而通过第一软件漏洞报错事件的第一语义关键词调整第一软件漏洞属性，得到目标办公软件运行日志的目标软件漏洞属性，首先，只通过需软件漏洞报错记便能够对软件漏洞属性进行识别分析，而软件漏洞报错记录中第二软件漏洞报错事件又是通过知识拓扑集形成的内容分布，这样可以不必生成包含较多噪声信息的全办公场景型内容分布，进而减少软件漏洞属性识别分析的软硬件资源开销，其次，鉴于对全办公场景型内容分布的依赖性较低，可以不用对内容分布进行经常更新。综上，能够高效精准地确定目标办公软件运行日志的目标软件漏洞属性，从而可以根据目标软件漏洞属性确定目标办公软件运行日志在相关软件漏洞分析机制中的漏洞隐患。

在一种可选的实施例中，第一漏洞特征集涵盖多个第一办公软件漏洞特征，第二漏洞特征集涵盖多个第二办公软件漏洞特征；通过第一漏洞特征集和第二漏洞特征集，识别获得第一软件漏洞属性，包括：挖掘每个第一办公软件漏洞特征的第一描述向量，并挖掘每个第二办公软件漏洞特征的第二描述向量；其中，第一描述向量和第二描述向量皆涵盖漏洞特征集的阶段化传递描述和漏洞特征集的整体化绑定描述；通过第一描述向量和第二描述向量进行漏洞属性描述分析，得到第一软件漏洞属性。