[发明专利]一种基于知识图谱的安全漏洞分析方法

权利要求书

1.一种基于知识图谱的安全漏洞分析方法，其特征在于，包括以下步骤：

S1：采集CVE安全漏洞库数据作为原始数据；

S2：对原始数据进行分析，并根据原始数据的分析结果进行本体建模，得到CVE安全漏洞本体模型；

S3：遍历所述原始数据，从所述CVE安全漏洞本体模型中抽取相应数据并导入Neo4j图数据库中，构建CVE知识图谱。

2.根据权利要求1所述的安全漏洞分析方法，其特征在于，所述原始数据的分析结果包括每个CVE安全漏洞的条目，所述CVE安全漏洞的条目包括CVE主要内容、CVSS2及CVSS3的得分、公开日期。

3.根据权利要求2所述的安全漏洞分析方法，其特征在于，所述CVE主要内容中包括包含有CVE的ID号，受影响的厂商、产品名称和产品版本，关联的CWE，数据的来源，CVE的主要描述内容。

4.根据权利要求2所述的安全漏洞分析方法，其特征在于，所述S2步骤中，其具体步骤包括：

S2.1：对所述原始数据进行分析得到分析结果，得到所述原始数据对应的CVE安全漏洞条目；

S2.2：从所述CVE安全漏洞条目中提取节点类型和节点间关系；

S2.3：根据提取的节点类型和节点间关系分别构建CVE安全漏洞本体模型，所述CVE安全漏洞本体模型包括节点模型和关系模型。

5.根据权利要求4所述的安全漏洞分析方法，其特征在于，所述节点类型包括漏洞节点类型CVE′、评分节点类型CVSS2′、评分节点类型CVSS3′、攻击向量节点类型AttackVector、厂商节点类型Vendor、产品节点类型Product、产品版本节点类型ProductVersion、弱点类别节点类型CWE′、引用节点类型Reference。

6.根据权利要求5所述的安全漏洞分析方法，其特征在于，所述节点模型包括节点类型及各节点相应的主要属性，其中各节点相应的主要属性如下：

漏洞节点类型CVE′中节点的主要属性包括但不仅限于漏洞节点名称、CVE的主要描述内容、漏洞节点公开数据；

评分节点类型CVSS2′中节点的主要属性包括但不仅限于评分节点名称、CVSS2基础得分、CVSS2可利用性得分、CVSS2影响得分、访问向量；

评分节点类型CVSS3′中节点的主要属性包括但不仅限于评分节点名称、CVSS3基础得分、CVSS3可利用性得分、CVSS2影响得分、访问向量；

攻击向量节点类型AttackVector中节点的主要属性包括但不仅限于攻击向量节点名称；

厂商节点类型Vendor中节点的主要属性包括但不仅限于厂商节点名称；

产品节点类型Product中节点的主要属性包括但不仅限于产品节点名称；

产品版本节点类型ProductVersion中节点的主要属性包括但不仅限于产品版本节点名称、产品版本值；

弱点类别节点类型CWE′中节点的主要属性包括但不仅限于弱点类别节点名称；

引用节点类型Reference中节点的主要属性包括但不仅限于引用节点名称、URL、引用来源。

7.根据权利要求5所述的安全漏洞分析方法，其特征在于，所述节点间关系包括漏洞节点类型CVE′与弱点类别节点类型CWE′的关系、漏洞节点类型CVE′与评分节点类型CVSS2′的关系、漏洞节点类型CVE′与评分节点类型CVSS3′的关系、漏洞节点类型CVE′与攻击向量节点类型AttackVector的关系、漏洞节点类型CVE′与引用节点类型Reference的关系、漏洞节点类型CVE′与产品版本节点类型ProductVersion的关系、产品版本节点类型ProductVersion与产品节点类型Product的关系、产品节点类型Product与厂商节点类型Vendor的关系。