一种基于知识图谱的漏洞类型关联分析方法

    公开(公告)号:CN116069942A

    公开(公告)日:2023-05-05

    申请号:CN202211602298.4

    申请日:2022-12-13

    IPC分类号: G06F16/36 G06F16/28 G06F16/35

    摘要: 本发明公开了一种基于知识图谱的漏洞类型关联分析方法,包括如下步骤:步骤一、知识图谱总库构建:预先将美国通用漏洞和披露平台(CVE)、美国国家信息安全漏洞库(NVE)、日本信息安全漏洞库(JVN)按照实体节点和实体之间的语义关系构成边,汇总成整体的知识图谱化总库,通过流程配合,对美国通用漏洞和披露平台(CVE)、美国国家信息安全漏洞库(NVE)、日本信息安全漏洞库(JVN)中的海量数据采用先构建知识图谱总库,再分类筛分漏洞子集,后经过一级验证和二级复验的方式,实现海量数据中的漏洞数据进行全面、细化和高精度类型关联性分析处理的效果,降低漏洞数据关联系分析局限性大,降低漏洞数据关联系的容错率。