鹏城实验室杨杰获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉鹏城实验室申请的专利多源漏洞数据的融合处理方法、装置、设备及介质获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN120277624B 。
龙图腾网通过国家知识产权局官网在2025-09-09发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510766045.8,技术领域涉及:G06F18/25;该发明授权多源漏洞数据的融合处理方法、装置、设备及介质是由杨杰;贾焰;韩伟红;张家伟;李宗哲;杨明盛;吴志良设计研发完成,并于2025-06-10向国家知识产权局提交的专利申请。
本多源漏洞数据的融合处理方法、装置、设备及介质在说明书摘要公布了:本公开实施例提供了一种多源漏洞数据的融合处理方法、装置、设备及介质,通过获取由多个不同途径发现到的多个漏洞数据,依次对各个漏洞数据进行融合处理,并针对当前进行融合处理的第一漏洞数据,若带有对应的第一知识库标识,按照预先排列的多级知识库标识的等级顺序由高到低依次对第一知识库标识进行匹配;当第一知识库标识不与任意第一类标识匹配但与其中一个第二类标识匹配,在映射知识库中确定是否存在与第一知识库标识之间具有映射关系的第一类标识,若存在将具有映射关系的第一类标识作为目标知识库标识,将第一漏洞数据分配到目标知识库标识下,得到对应的漏洞融合结果,能够有效整合多源途径的数据,降低漏洞数据误报或漏报的概率。
本发明授权多源漏洞数据的融合处理方法、装置、设备及介质在权利要求书中公布了:1.一种多源漏洞数据的融合处理方法,其特征在于,包括: 分别获取由多个不同途径发现到的多个漏洞数据,其中,当所述漏洞数据带有对应的漏洞知识库的知识库标识,则带有所述知识库标识的所述漏洞数据是由对应的所述途径基于多个所述漏洞知识库中的任意一个扫描到的; 依次对各个所述漏洞数据进行融合处理,并针对当前进行融合处理的第一漏洞数据,若所述第一漏洞数据带有对应的第一知识库标识,按照预先排列的多级知识库标识的等级顺序,由高到低依次对所述第一知识库标识进行匹配,其中,所述多级知识库标识包括多个第一类标识和多个第二类标识,所述第一类标识的等级高于所述第二类标识; 当所述第一知识库标识不与任意一个所述第一类标识匹配,但与其中一个所述第二类标识匹配,在预设的映射知识库中确定是否存在与所述第一知识库标识之间具有映射关系的第一类标识; 当所述映射知识库中存在与所述第一知识库标识之间具有映射关系的第一类标识,将具有映射关系的所述第一类标识作为目标知识库标识,并将所述第一漏洞数据分配到所述目标知识库标识下,得到对应的漏洞融合结果; 所述依次对各个所述漏洞数据进行融合处理,并针对当前进行融合处理的第一漏洞数据之后,所述多源漏洞数据的融合处理方法还包括: 若所述第一漏洞数据不带有对应的第一知识库标识,从预设的漏洞融合表中获取多个第二漏洞数据,其中,所述第二漏洞数据的第二知识库标识不属于所述第一类标识,也不属于所述第二类标识; 分别确定所述第一漏洞数据和所述第二漏洞数据下的多个不同属性类型的漏洞属性,并为不同的所述属性类型配置对应的相似度算法;针对所述第一漏洞数据与每个所述第二漏洞数据之间,在对应的所述相似度算法下,依次确定相同所述属性类型下的所述漏洞属性之间的属性相似度,得到多个所述属性类型下的子相似度值;基于各个所述属性类型下的权重,对多个所述子相似度值进行加权计算,得到所述第一漏洞数据与每个所述第二漏洞数据之间的相似度值; 当任意一个所述相似度值大于或等于预设的第一相似度阈值,确定相似的所述第二漏洞数据的第二知识库标识为目标知识库标识,并将所述第一漏洞数据分配到所述目标知识库标识下,得到对应的漏洞融合结果。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人鹏城实验室,其通讯地址为:518000 广东省深圳市南山区兴科一街2号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。