发明公开
- 专利标题: 多源异构漏洞情报去重方法、分级方法及装置
- 专利标题(英): Multi-source heterogeneous vulnerability information duplicate removal and grading methods and apparatuses
-
申请号: CN201710787822.2申请日: 2017-09-04
-
公开(公告)号: CN107704763A公开(公告)日: 2018-02-16
- 发明人: 何庆 , 林满佳 , 许敬伟 , 周乐坤 , 宋岍龙 , 邓晓东 , 关闯生 , 高峰 , 张建军 , 苏砫
- 申请人: 中国移动通信集团广东有限公司 , 北京神州泰岳信息安全技术有限公司
- 申请人地址: 广东省广州市天河区珠江新城江西路11号广东全球通大厦
- 专利权人: 中国移动通信集团广东有限公司,北京神州泰岳信息安全技术有限公司
- 当前专利权人: 中国移动通信集团广东有限公司,北京神州泰岳信息安全技术有限公司
- 当前专利权人地址: 广东省广州市天河区珠江新城江西路11号广东全球通大厦
- 代理机构: 北京弘权知识产权代理事务所
- 代理商 逯长明; 许伟群
- 主分类号: G06F21/57
- IPC分类号: G06F21/57
摘要:
本发明实公开了一种多源异构漏洞情报去重方法、分级方法及装置,在漏洞情报去重过程中,首先对提取的各特征词在整个漏洞情报内容中的权重值计算,然后根据计算的权重值结果,取权重值排名靠前的特征词作为其所在漏洞情报的有效特征词,最后将其有效特征词能够匹配的漏洞情报进行归类分组,实现情报信息的去重。由于本发明提供的方法不需要向量空间维度计算,进而可以降低计算复杂性,并且,本发明将筛选权重值靠前的特征词作为有效特征词,去除了一些干扰特征词,可以提高相关度判断结果的准确性。同样,在情报分级的过程中,同样采用先提取漏洞情报特征词,再对提取的特征词进行情感语义的表述性分析,以此分析便可以得到漏洞情报的风险等级。