浙江大学申文博获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网获悉浙江大学申请的专利面向大规模异构的漏洞数据增量式提取与分析方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN117033739B 。
龙图腾网通过国家知识产权局官网在2026-03-27发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202310421224.9,技术领域涉及:G06F16/951;该发明授权面向大规模异构的漏洞数据增量式提取与分析方法是由申文博;吴之尧;常瑞设计研发完成,并于2023-04-19向国家知识产权局提交的专利申请。
本面向大规模异构的漏洞数据增量式提取与分析方法在说明书摘要公布了:本发明公开了一种面向大规模异构的漏洞数据增量式提取与分析方法,基于异构的爬虫框架,实现漏洞数据信息的自动化提取并实时更新,并对漏洞分布情况、演变轨迹、发展趋势进行分析。包括漏洞数据增量式提取、漏洞数据预处理漏洞数据标准化、漏洞数据存储、漏洞数据分析等步骤,本发明提取了不同来源的漏洞数据信息,包括国内外公开漏洞数据库如NVD、CNNVD,国家信息安全漏洞共享平台CNVD,商业漏洞数据库Snyk,开源漏洞报告平台GoogleOSV,与现有工作相比大大扩展了漏洞数据来源的范围,解决了单一数据来源数据更新周期长、漏洞数据范围覆盖面不全、漏洞信息项存在缺失等问题,提高了漏洞信息的数据质量。
本发明授权面向大规模异构的漏洞数据增量式提取与分析方法在权利要求书中公布了:1.一种面向大规模异构的漏洞数据增量式提取与分析方法,其特征在于,基于异构的爬虫框架,实现漏洞数据信息的自动化提取并实时更新,并对漏洞分布情况、演变轨迹、发展趋势进行分析,包括以下步骤: 1漏洞数据增量式提取; 1.1确定提取漏洞数据的目标网站,所述目标网站包括国内外公开漏洞数据库NVD、CNNVD、CNVD、商业漏洞数据库Snyk、开源漏洞报告平台GoogleOSV; NVD为NationalVulnerabilityDatabase,美国国家漏洞数据库;CNVD为ChinaNationalVulnerabilityDatabase,国家信息安全漏洞共享平台;CNNVD为ChinaNationalVulnerabilityDatabaseofInformationSecurity,国家信息安全漏洞库; 1.2根据不同网站的数据结构编写相对应的爬虫脚本; 1.3利用爬虫访问所述目标网站中的漏洞信息页,解析得到全站数据的详情链接; 1.4生成对应网站漏洞信息页的md5数据指纹,并存储到本地数据库中; 1.5对比本地数据库中最近两次漏洞信息页的md5数据指纹,若不相同则进行漏洞数据提取,所述漏洞数据包括结构化漏洞数据和非结构化漏洞数据,所述的结构化漏洞数据包括CVE编号; 1.6定期重复执行步骤1.1~步骤1.5,实现大规模异构漏洞数据信息的增量式提取; 2漏洞数据预处理;基于步骤1中提取的漏洞数据,筛除信息项缺失的漏洞数据,并去除非结构化漏洞数据中的非ASCII字符和换行符; 3漏洞数据标准化;基于步骤2中预处理之后的漏洞数据,以CVE号为唯一特征进行合并去重处理,并将不同数据源的非结构化漏洞数据统一转换为标准格式,形成标准的漏洞数据;所述标准的漏洞数据格式和内容包括:漏洞名称、CVE编号、CWE编号、漏洞等级、漏洞评分、漏洞公开时间、漏洞介绍、引用信息、受影响的软件包名称、受影响的版本范围信息、受影响软件包类型,所述的非结构化漏洞数据包括Snyk的不等式格式、NVD的CPE格式和GoogleOSV的枚举格式的受影响版本范围信息; 4漏洞数据存储;建立本地漏洞数据库,按照步骤3的标准漏洞数据格式建立相对应的表项,利用爬虫框架中的管道操作,对经过预处理和标准化的漏洞数据进行持久化存储; 5漏洞数据分析;基于步骤4中存储的漏洞数据,进行以下多维度分析: 5.1对漏洞数据在不同编程语言的包管理器中的分布情况进行分析,所述的包管理器包括Maven、Npm、Pypi、Nuget、Packagist、Godoc、Swift、Rubygems; 5.2对主流编程语言包管理器中的漏洞数量随时间的变化情况进行分析。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人浙江大学,其通讯地址为:310058 浙江省杭州市西湖区余杭塘路866号;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
以上内容由龙图腾AI智能生成。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。

皖公网安备 34010402703815号
请提出您的宝贵建议,有机会获取IP积分或其他奖励