[发明专利]一种脆弱性态势数据融合方法

权利要求书

1.一种脆弱性态势数据融合方法，其特征是，包括步骤如下：

步骤1、采用本体对网络脆弱性信息资源进行分类描述，并建立资源描述的层次关系，将不同工具检测到的网络脆弱性信息资源规划为统一表述，得到网络脆弱性本体；

步骤2、根据各种探测工具的检测能力不同，给定各种探测工具的相对权重，同时给出第一判决门限ε₁和第二判决门限ε₂；

步骤3、根据步骤1所得到的网络脆弱性本体，并利用漏洞的相关属性中的每个具体的CVE编号和漏洞的严重程度对各个探测工具进行基本概率分配，获得各个探测工具针对每个具体的CVE编号的基本概率，该基本概率包括漏洞存在的基本概率、漏洞不存在的基本概率和漏洞未知的基本概率；

步骤4、根据步骤2给定的各种探测工具的相对权重，对步骤3所得到的各个探测工具针对每个具体的CVE编号的3种基本概率分别进行加权，获得各个探测工具针对每个具体的CVE编号的加权概率，该加权概率包括漏洞存在的加权概率、漏洞不存在的加权概率和漏洞未知的加权概率；

步骤5、利用D-S证据理论的合成规则对步骤4所得到的各个探测工具针对每个具体的CVE编号的3种加权概率采用两两交叉融合计算的方法进行融合，融合了所有探测工具针对每个具体CVE编号的漏洞信息，获得针对每个具体CVE编号的融合概率，该融合概率包括漏洞存在的融合概率、漏洞不存在的融合概率和漏洞未知的融合概率；

步骤6、构造过滤规则，对步骤5所得出的针对每个具体CVE编号的3种融合概率采用过滤规则进行过滤；若满足过滤规则，即同时满足漏洞存在的融合概率大于第一判决门限ε₁、漏洞未知的融合概率小于第二判决门限ε₂、以及漏洞存在的融合概率大于漏洞不存在的融合概率这3个条件，则表明该漏洞存在；若不满足过滤规则，则表明该漏洞不存在。

2.根据权利要求1所述的一种脆弱性态势数据融合方法，其特征是，步骤1的子步骤如下：

步骤1-1、将网络脆弱性本体结构设计为多层结构；

步骤1-2、根据每个网络节点启动对应的Map函数，每个Map函数以键值对网络标识符，网络IP地址作为输入；

步骤1-3、Map函数根据网络IP地址操作网络节点，收集网络节点相关信息，调用网络脆弱性采集工具捕获网络脆弱性信息,并将采集到的网络脆弱性信息传入Combiner中间结果；

步骤1-4、Combiner以网络标识符，网络脆弱性信息为键值对，将采集到的各网络脆弱性信息送入规约函数；

步骤1-5、通过MapReduce的规约函数生成网络脆弱性本体。

3.根据权利要求2所述的一种脆弱性态势数据融合方法，其特征是，步骤1-1中，所设计的多层网络脆弱性本体的首层记录了漏洞信息；该漏洞信息的下一层记录了漏洞相关属性信息、漏洞的载体信息、检测漏洞采用的方式、漏洞的检测结果、针对不同漏洞的解决方法以及扫描漏洞所使用的工具；其中漏洞相关属性的下一层记录了漏洞的严重程度、漏洞的名字、通用的漏洞评分系统、对漏洞的概述以及存在的漏洞编号；其中漏洞载体信息记录了软件与操作系统、协议、主机以及端口。