-
公开(公告)号:CN117494132A
公开(公告)日:2024-02-02
申请号:CN202311414864.3
申请日:2023-10-27
Applicant: 上海观安信息技术股份有限公司
IPC: G06F21/57 , G06N3/0464 , G06N3/0985 , G06F16/903 , G06F16/35
Abstract: 本发明公开一种智能漏洞复现检索方法及系统,包括:首先将含有漏洞EXP的HTML网页进行收集整理;将整理好的漏洞数据丢入到TEXTCNN框架中进行模型学习分析,形成AI引擎;利用Scrapy框架进行漏洞数据的爬取,同时下发一个任务到任务中心;AI引擎去任务服务中心获取任务,加载文件系统中的网页文件进行分析,将分析结果丢进计算结果池子;主服务获取计算结果,进行漏洞EXP入库,并自动关联CVE、CNNVD编号;待关联的漏洞EXP入库后,进行人工辅助审核,对于判定为可信EXP的漏洞进行状态更新,并用于模型训练。本发明基于机器学习技术,能够将不同来源的原始数据通过分析,提取后进行评分判定,不但极大增强了数据的准确性,而且也能够节省检索的时间。