[发明专利]一种基于知识图谱的漏洞修复方法

权利要求书

1.一种基于知识图谱的漏洞修复方法，其特征在于，包括以下步骤：

S1、提取新漏洞中能被计算机识别和检索的特征；

S2、将提取的新漏洞特征代入知识图谱化的漏洞知识库中进行检索识别；

S3、当新漏洞特征与所述漏洞知识库中的任一漏洞匹配时，根据所述漏洞知识库中预设的与所述漏洞对应的修复方法修复新漏洞；

S4、当新漏洞特征与所述漏洞知识库中的漏洞未匹配时，汇总匹配过程中的关联漏洞信息，并与步骤S1中提取的新漏洞特征共同进行决策融合整理，以输出决策信息；

当新漏洞仅与漏洞知识库中的一个或多个漏洞的部分特征相同时，上述与新漏洞部分特征相同的漏洞称为新漏洞的关联漏洞；

在所述步骤S4中，所述决策融合整理包括针对新漏洞特征的决策目标，利用特征级融合得出的各类目标特征信息建立融合模型，并对未匹配的新漏洞特征及其关联漏洞信息进行综合决策，整理出便于提取的格式进行编辑和存储；通过提取新漏洞与关联漏洞的相同部分，并将关联漏洞的漏洞修复方法中与该相同部分对应的内容提取出来，提取的漏洞修复方法部分记为漏洞修复片段，对新漏洞与关联漏洞中相同的各个特征以及各特征对应的漏洞修复片段进行建模，获得融合模型，对各个漏洞修复片段进行拼接和逻辑处理，即进行综合决策，以输出决策信息；

S5、对输出的决策信息进行推理，生成漏洞解决方案；

S6、利用步骤S5生成的漏洞解决方案修复新漏洞，并将步骤S5的漏洞解决方案更新到所述漏洞知识库。

2.根据权利要求1所述的基于知识图谱的漏洞修复方法，其特征在于，所述步骤S1进一步包括：在提取新漏洞特征前，载入已知漏洞库的漏洞数据并对漏洞数据知识图谱化以建立漏洞知识库，所述漏洞知识库包括已知漏洞的分类信息，主题信息，关键词信息，以及与已知漏洞对应的修复方法。

3.根据权利要求2所述的基于知识图谱的漏洞修复方法，其特征在于，所述步骤S1中，采用主题事件提取方法对新漏洞中的特征进行提取。

4.根据权利要求3所述的基于知识图谱的漏洞修复方法，其特征在于，所述步骤S2中，采用分类、主题信息、关键词或索引中的至少两种特征对新漏洞的特征进行检索识别。

5.根据权利要求4所述的基于知识图谱的漏洞修复方法，其特征在于，所述步骤S5进一步包括：将推理后的漏洞标记为新的漏洞，并将生成的漏洞解决方案标记为新的漏洞解决方案。

6.根据权利要求5所述的基于知识图谱的漏洞修复方法，其特征在于，所述步骤S5中，通过类比、归纳或演绎中的至少一种方法对输出的决策信息进行推理。