[发明专利]一种安全漏洞的评估方法及装置、计算机可读存储介质

权利要求书

1.一种安全漏洞的评估方法，包括：

获取安全漏洞元数据，所述安全漏洞元数据包括漏洞元数据、资产元数据和事件元数据；

从所述安全漏洞元数据中获取安全实体数据以及安全实体之间的关系数据，所述安全实体包括漏洞实体、资产实体和事件实体；

将所述安全实体数据以及安全实体之间的关系数据进行融合后存储到预设的图数据库中构建安全漏洞知识图谱；

其中，所述安全漏洞知识图谱中每一个节点对应一个安全实体数据，每两两节点之间的边对应该两两节点对应的安全实体数据之间的关系数据；

根据所述安全漏洞知识图谱确定安全漏洞的关联数据；所述关联数据包括以下一个或者多个：

所述安全漏洞关联事件总数，每一个关联事件的严重等级以及在图谱中距离所述安全漏洞的层级数，所述安全漏洞相关资产总数，每一个相关资产的价值等级以及在图谱中距离所述安全漏洞的层级数；

根据所述关联数据评估所述安全漏洞的威胁指数；

其中，根据下面公式计算所述安全漏洞的威胁指数T：

其中，k是距离所述安全漏洞的总层级数，l是距离所述安全漏洞的层级数，Ie是所述安全漏洞关联事件的威胁指数，I_el是距离所述安全漏洞层级数为l的关联事件的威胁指数，Ia是所述安全漏洞相关资产的威胁指数，I_al是距离所述安全漏洞层级数为l的相关资产的威胁指数，n是所述安全漏洞关联事件总数，p是所述安全漏洞关联事件严重等级，p取值范围为1到5的正整数，n_i为对应严重等级为i的关联事件数量；m是所述安全漏洞相关资产总数，v是所述安全漏洞相关资产的价值等级，v取值范围为1到3的正整数，m_j为对应价值等级为j的资产数量。

2.根据权利要求1所述的评估方法，其特征在于，所述获取安全漏洞元数据，包括：

采用漏洞扫描器扫描指定网络环境，根据扫描结果获取漏洞元数据与资产元数据；

采用事件采集器获取所述指定网络环境的事件，根据获取的事件获取事件元数据；其中，所述漏洞元数据包括以下一个或者多个信息：漏洞名称、漏洞编号、漏洞等级、公共漏洞和暴露CVE编号、受影响平台、受影响端口、漏洞发现时间、漏洞描述、漏洞来源；

所述资产元数据包括以下一个或者多个信息：资产名称、资产编号、资产IP、资产类型、资产可用性、资产价值、资产创建时间、资产开放端口、产品名称、产品版本；

所述事件元数据包括以下一个或者多个信息：事件名称、开始时间、结束时间、源IP、源端口、目标IP、目标端口、协议、攻击方法、攻击次数、严重程度、漏洞利用。

3.根据权利要求1所述的评估方法，其特征在于，所述从所述安全漏洞元数据中获取安全实体数据以及安全实体之间的关系数据，包括以下一种或者多种方式：

利用预设的实体识别算法从所述安全漏洞元数据中识别出安全实体数据，

利用预设的显式关系抽取算法从所述安全漏洞元数据中抽取出各个安全实体的显式关系数据；

利用预设的隐式关系推理算法从所述安全漏洞元数据中挖掘出各个安全实体的隐式关系数据；

根据安全漏洞元数据和预先训练好的模型确定所述安全实体数据以及安全实体之间的关系数据。