[发明专利]基于数据驱动的开源操作系统威胁状态可视化系统与方法

权利要求书

1.一种基于数据驱动的开源操作系统威胁状态可视化方法，其特征在于，包括如下步骤：

步骤1、建立开源操作系统威胁状态数据库，并通过数据导入模块导入开源操作系统威胁状态数据；所述开源操作系统威胁状态数据包括开源操作系统代码及编址信息、函数级编址信息、缺陷信息、缺陷函数级影响状态和缺陷威胁演化状态相关信息；

步骤2、根据数据显示模块预设的操作系统版本参数或者用户在数据显示模块所选择的参数调用数据读取模块；

步骤3、数据读取模块根据数据显示模块所传递的参数在开源操作系统威胁状态数据库中读取数据；

步骤4、数据封装模块根据数据读取模块所读取的数据进行计算和封装，将数据封装为JSON 格式数据并传递给数据显示模块；

步骤5、数据显示模块根据数据封装模块所封装的JSON格式数据，进行操作系统威胁状态数据显示。

2.根据权利要求1所述的方法，其特征在于：步骤2在数据显示模块中根据数据库中已经包含的操作系统版本信息设置可供用户选择的操作系统版本选项，并预设操作系统版本参数；通过向数据读取模块做http请求并将操作系统版本参数传递到数据读取模块来实现调用数据读取模块；并进行参数解析，获得正确的参数并且准备读取数据。

3.根据权利要求1所述的方法，其特征在于：步骤3所述数据读取模块根据数据显示模块所传递的可变参数进行SQL语句拼接；数据读取模块连接开源操作系统威胁状态数据库并执行拼接好的SQL语句，并且将数据读取结果返回给数据封装模块。

4.根据权利要求1所述的方法，其特征在于：步骤5所述进行操作系统威胁状态数据显示，其显示的内容包括下列中的一种或多种：操作系统版本信息、操作系统文件树、操作系统缺陷地图、操作系统源码缺陷信息、缺陷函数级影响状态和缺陷威胁演化状态相关信息。

5.一种基于数据驱动的开源操作系统威胁状态可视化系统，其特征在于，包括数据导入模块、数据显示模块、数据读取模块和数据封装模块；数据导入模块用于导入开源操作系统威胁状态数据，建立开源操作系统威胁状态数据库，所述开源操作系统威胁状态数据包括开源操作系统代码及编址信息、函数级编址信息、缺陷信息、缺陷函数级影响状态和缺陷威胁演化状态相关信息；根据数据显示模块预设的操作系统版本参数或者用户在数据显示模块所选择的参数调用数据读取模块，数据读取模块根据数据显示模块所传递的参数在开源操作系统威胁状态数据库中读取数据；数据封装模块根据数据读取模块所读取的数据进行计算和封装，将数据封装为JSON 格式数据并传递给数据显示模块；数据显示模块根据数据封装模块所封装的JSON格式数据，进行操作系统威胁状态数据显示。

6.根据权利要求5所述的系统，其特征在于：所述数据显示模块根据数据库中已经包含的操作系统版本信息设置可供用户选择的操作系统版本选项，并预设操作系统版本参数；通过向数据读取模块做http请求并将操作系统版本参数传递到数据读取模块来实现调用数据读取模块；并进行参数解析，获得正确的参数并且准备读取数据。

7.根据权利要求5所述的系统，其特征在于：所述数据读取模块根据数据显示模块所传递的可变参数进行SQL语句拼接；所述数据读取模块连接开源操作系统威胁状态数据库并执行拼接好的SQL语句，并且将数据读取结果返回给数据封装模块。

8.根据权利要求5所述的系统，其特征在于：所述进行操作系统威胁状态数据显示，其显示的内容包括下列中的一种或多种：操作系统版本信息、操作系统文件树、操作系统缺陷地图、操作系统源码缺陷信息、缺陷函数级影响状态和缺陷威胁演化状态相关信息。