Invention Publication
- Patent Title: 一种智能漏洞复现检索方法及系统
-
Application No.: CN202311414864.3Application Date: 2023-10-27
-
Publication No.: CN117494132APublication Date: 2024-02-02
- Inventor: 刘阳 , 杨晶
- Applicant: 上海观安信息技术股份有限公司
- Applicant Address: 上海市浦东新区泥城镇云端路1412弄15号二层1室
- Assignee: 上海观安信息技术股份有限公司
- Current Assignee: 上海观安信息技术股份有限公司
- Current Assignee Address: 上海市浦东新区泥城镇云端路1412弄15号二层1室
- Agency: 合肥市浩智运专利代理事务所
- Agent 张景云
- Main IPC: G06F21/57
- IPC: G06F21/57 ; G06N3/0464 ; G06N3/0985 ; G06F16/903 ; G06F16/35

Abstract:
本发明公开一种智能漏洞复现检索方法及系统,包括:首先将含有漏洞EXP的HTML网页进行收集整理;将整理好的漏洞数据丢入到TEXTCNN框架中进行模型学习分析,形成AI引擎;利用Scrapy框架进行漏洞数据的爬取,同时下发一个任务到任务中心;AI引擎去任务服务中心获取任务,加载文件系统中的网页文件进行分析,将分析结果丢进计算结果池子;主服务获取计算结果,进行漏洞EXP入库,并自动关联CVE、CNNVD编号;待关联的漏洞EXP入库后,进行人工辅助审核,对于判定为可信EXP的漏洞进行状态更新,并用于模型训练。本发明基于机器学习技术,能够将不同来源的原始数据通过分析,提取后进行评分判定,不但极大增强了数据的准确性,而且也能够节省检索的时间。
Information query