[发明专利]漏洞情报热度的获取方法及装置

权利要求书

1.一种漏洞情报热度的获取方法，其特征在于，所述方法包括：

采集当前预设周期内的目标漏洞情报信息；

获取包含所述目标漏洞情报信息的数据源，并对所述数据源进行分类，得到至少一种类型的数据源；

获取所述目标漏洞情报信息中的至少一个特征信息，所述特征信息用于标识所述目标漏洞情报信息；

根据所述至少一个特征信息、预设的每个特征信息的重要度权重、每种类型数据源中每个数据源的数据特征信息，以及预设的每个数据源的可信度权重，获取所述至少一种类型的数据源与所述目标漏洞情报信息的相关系数；

根据所述相关系数对应的当前计算热度、第一预设周期内采集目标漏洞情报信息对应的第一计算热度和第二预设周期内采集目标漏洞情报信息对应的第二计算热度，获取所述目标漏洞情报信息的真实热度；其中，所述当前计算热度是根据预设计算热度算法对所述相关系数进行运算得到的，所述第一预设周期为所述当前预设周期的前一个预设周期，所述第二预设周期为所述第一预设周期的前一个预设周期；

其中，根据所述相关系数对应的当前计算热度、第一预设周期内采集目标漏洞情报信息对应的第一计算热度和第二预设周期内采集目标漏洞情报信息对应的第二计算热度，获取所述目标漏洞情报信息的真实热度，包括：

采用预设增长量算法，对所述第一计算热度和第二计算热度进行运算，获取所述第一预设周期内所述目标漏洞情报信息的热度增长量；

采用预设热度预测算法，对所述热度增长量和所述第一计算热度进行预测，得到所述当前预设周期内的当前预测热度；

采用预设热度评估算法，对所述当前计算热度和所述当前预测热度进行评估，得到所述目标漏洞情报信息的真实热度。

2.如权利要求1所述的方法，其特征在于，所述至少一种类型的数据源包括权威情报库类数据源、安全厂商类数据源、社交媒体类数据源、软件厂商类数据源。

3.如权利要求1所述的方法，其特征在于，获取所述目标漏洞情报信息中的至少一个特征信息，包括：

采用预设特征提取算法，对所述目标漏洞情报信息进行特征提取，得到至少一个特征信息。

4.如权利要求1所述的方法，其特征在于，根据所述至少一个特征信息、预设的每个特征信息的重要度权重、每种类型数据源中每个数据源的数据特征信息，以及预设的每个数据源的可信度权重，获取所述至少一种类型的数据源与所述目标漏洞情报信息的相关系数，包括：

采用预设匹配算法，将所述至少一个特征信息分别与每种类型数据源中每个数据源的数据特征信息的匹配状态值，以及所述相应特征信息的重要度权重进行匹配运算，得到所述目标漏洞情报信息与每个数据源的匹配系数；其中，所述匹配状态值用于描述特征信息与数据源的数据特征信息是否匹配的状态值；

根据所述目标漏洞情报信息与每个数据源的匹配系数，以及预设的每个数据源的可信度权重，获取所述至少一种类型的数据源与所述目标漏洞情报信息的相关系数。

5.如权利要求4所述的方法，其特征在于，采用预设匹配算法，将所述至少一个特征信息分别与每种类型数据源中每个数据源的数据特征信息的匹配状态值，以及所述相应特征信息的重要度权重进行匹配运算，得到所述目标漏洞情报信息与每个数据源的匹配系数，包括：

将所述至少一个特征信息中的每个特征信息与每种类型数据源中每个数据源的数据特征信息进行特征匹配，得到所述每个特征信息的匹配状态值；

获取所述每个特征信息的匹配状态值与相应特征信息的重要度权重的乘积的第一累加和；

将所述第一累加和确定为所述目标漏洞情报信息与每个数据源的匹配系数。

6.如权利要求5所述的方法，其特征在于，所述匹配系数的计算公式表示为：

其中，X为所述匹配系数，n为特征信息的总个数，k_n为第n个特征信息的重要度权重，e_n为所述第n个特征信息的匹配状态值。