基于社区发现算法的CWE划分方法、设备及存储介质

    公开(公告)号:CN115987616A

    公开(公告)日:2023-04-18

    申请号:CN202211645676.7

    申请日:2022-12-17

    IPC分类号: H04L9/40 G06F16/35 G06F16/36

    摘要: 本发明涉及计算机网络安全技术领域,具体涉及一种基于社区发现算法的CWE划分方法、设备及存储介质,旨在提高漏洞脆弱性分类给漏洞情报分析带来的收益。本发明提出的基于社区发现算法的CWE划分方法包括:根据不同CWE之间的关系构建知识图谱;将知识图谱中的每个CWE单独划分到一个社区;采用基于模块度的社区发现算法将社区进行逐步合并,直到模块度不再增大,得到最终划分好的CWE社区。另外,本发明提出了从攻击收益角度出发,构建CAPEC和CWE联合知识图谱,对CWE使用社区发现算法进行社区划分,大幅度提高了漏洞脆弱性分类给漏洞情报分析带来的收益。