[发明专利]漏洞评估方法、装置、设备及存储介质在审
申请号: | 202310574332.X | 申请日: | 2023-05-19 |
公开(公告)号: | CN116561767A | 公开(公告)日: | 2023-08-08 |
发明(设计)人: | 袁静;张伟;刘阳;高强;徐峰;张晓娜;陈禹 | 申请(专利权)人: | 国家计算机网络与信息安全管理中心 |
主分类号: | G06F21/57 | 分类号: | G06F21/57;G16Y30/10;G16Y40/50 |
代理公司: | 深圳市世纪恒程知识产权代理事务所 44287 | 代理人: | 单家健 |
地址: | 100029*** | 国省代码: | 北京;11 |
权利要求书: | 查看更多 | 说明书: | 查看更多 |
摘要: | 本发明属于网络安全技术领域,公开了一种漏洞评估方法、装置、设备及存储介质。本申请通过获取目标漏洞对应的漏洞公布信息及实际攻击信息;对实际攻击信息进行解析,根据解析结果确定第一评估指标分值;根据漏洞公布信息及实际攻击信息进行漏洞利用预测,确定第二评估指标分值;根据第一评估指标分值及第二评估指标分值生成目标漏洞的利用度分值,利用度分值用于表征目标漏洞被利用的可能性。由于是根据可表征漏洞被利用的难度的第一评估指标分值及可表征漏洞被利用几率的第二评估指标分值构建目标漏洞的利用度分值,保证构建的利用度分值可准确的表征目标漏洞被利用的可能性,实现了对漏洞的可利用性的准确量化。 | ||
搜索关键词: | 漏洞 评估 方法 装置 设备 存储 介质 | ||
【主权项】:
暂无信息
下载完整专利技术内容需要扣除积分,VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息,商用须获得专利权人授权。该专利全部权利属于国家计算机网络与信息安全管理中心,未经国家计算机网络与信息安全管理中心许可,擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作,请联系【客服】
本文链接:http://www.vipzhuanli.com/patent/202310574332.X/,转载请声明来源钻瓜专利网。