[发明专利]一种基于多源词嵌入和知识图谱的漏洞利用风险评估方法

摘要

本发明公开了一种基于多源词嵌入和知识图谱的漏洞利用风险评估方法，根据信息安全知识图谱，构建网络安全相关的数据源本体，然后从不同在线数据源中获取最新的在线信息；对数据进行预处理并利用词嵌入进行词向量化；把词向量化的数据依据知识图谱映射为一个实体与实体之间的关系图；结合历史数据集合和知识图谱构建漏洞利用风险评估模型，进行漏洞利用风险评估，并给出漏洞利用风险的评估依据。本发明结合网络攻击的发展逻辑对漏洞利用的可能性作更全面的评估；以知识图谱为参照，可以为安全防御提供有价值的参照依据；提出了可靠性计算模型，从而能从大数据的海量碎片信息中发现与漏洞利用的预测真正相关的信息，提高了评估的准确性。