[发明专利]结合弱点标识符

权利要求书

1.一种方法，包括：

根据针对弱点的多个权限确定多个结合弱点标识符；

根据针对多个权限的优先级确定针对多个结合弱点标识符的优先级；

由处理器根据所述多个结合弱点标识符确定最高优先级的结合弱点标识符；以及

将条目存储在交叉引用表中，所述条目将最高优先级的结合弱点标识符与较低优先级的结合弱点标识符相关联。

2.如权利要求1所述的方法，其中所述存储条目包括，针对具有比最高优先级的结合弱点标识符低的优先级的多个结合弱点标识符中的每个，在所述交叉引用表中存储条目。

3.如权利要求1所述的方法，其中从最高优先级到最低优先级的多个权限包括由组织维持的弱点信息源、根据补丁信息确定的模式、与被确定为展示弱点的目标系统相关联的预定的属性、被应用于预定的属性的功能以及将标识符分配到所述弱点的弱点评估工具。

4.如权利要求1所述的方法，其中确定所述多个结合弱点标识符包括：

从弱点评估工具收集关于所述弱点的信息；

确定所收集的信息是否标识来自由组织维持的弱点信息源的条目，其中所述弱点信息源包括针对弱点的条目，并且每个条目包括弱点标识符和关于所述弱点的其他信息；以及

如果所收集的信息标识来自弱点信息源的条目，则使用来自该信息源的所述弱点标识符作为所述多个结合弱点标识符中的一个。

5.如权利要求1所述的方法，其中确定所述多个结合弱点标识符包括：

从弱点评估工具收集关于所述弱点的信息；

根据描述针对所述弱点的补丁的所收集的信息来标识模式；以及

根据所述模式确定所述多个结合弱点标识符中的一个。

6.如权利要求1所述的方法，其中确定所述多个结合弱点标识符包括：

从弱点评估工具收集关于所述弱点的信息；

根据所收集的信息确定能够具有所述弱点的目标系统的属性；以及

根据所述属性确定所述结合弱点标识符中的一个。

7.如权利要求6所述的方法，其中所述属性包括有弱点的系统的名称或版本、弱点类型以及所述弱点于何时被发现的指示。

8.如权利要求6所述的方法，根据所述属性的组合确定所述多个结合弱点标识符中的一个包括：

将组合功能应用于所述属性以确定所述结合弱点标识符。

9.如权利要求1所述的方法，其中所述交叉引用表包括多个条目，并且每个条目将较低优先级的结合弱点标识符与较高优先级的结合弱点标识符相关联。

10.如权利要求1所述的方法，其中在所述交叉引用表中的每个条目包括被映射到具有较高优先级的目的地结合弱点标识符的源结合弱点标识符，并且所述方法包括：

确定针对所述弱点的第一和第二结合弱点标识符，其中所述第二结合弱点标识符具有比所述第一结合弱点标识符高的优先级；

确定所述交叉引用表是否包括具有所述第二结合弱点标识符作为源结合弱点标识符的条目；以及

如果所述条目被标识，并且所述条目是针对所述弱点的，则创建在所述交叉引用表中的新条目，所述新条目将所述第一结合弱点标识符映射到所标识的条目的目的地结合弱点标识符。

11.如权利要求1所述的方法，包括：

确定所述交叉引用表是否包括具有第一结合弱点标识符作为源结合弱点标识符的条目；

如果所述条目被标识，并且所述条目是针对所述弱点的，则确定来自所标识的条目的目的地结合弱点标识符和第二结合弱点标识符中的哪一个具有较高的优先级；

如果所述第二结合弱点标识符具有较高的优先级，则创建在所述交叉引用表中的新条目，所述新条目将所述第一结合弱点标识符映射到所述第二结合弱点标识符并且改变所标识的条目以将来自所标识的条目的所述目的地结合弱点标识符映射到所述第二结合弱点标识符；以及

如果来自所标识的条目的所述目的地结合弱点标识符具有较高的优先级，则创建在所述交叉引用表中的新条目，所述新条目将所述第二结合弱点标识符映射到来自所标识的条目的所述目的地结合弱点标识符。