[发明专利]一种漏洞识别方法、装置、设备和存储介质

权利要求书

1.一种漏洞识别方法，其特征在于，所述方法包括：

获取目标识别文本；

将所述目标识别文本输入到漏洞识别模型，得到识别结果，所述识别结果用于指示所述目标识别文本中的漏洞信息，所述漏洞识别模型根据目标训练文本集合训练得到，所述目标训练文本集合包括多个标注所述漏洞信息的目标训练文本。

2.根据权利要求1所述的方法，其特征在于，

所述识别结果用于指示所述目标识别文本中的漏洞信息包括：

所述识别结果用于指示所述目标识别文本是否描述有漏洞，所述漏洞识别模型根据标注是否描述有漏洞的目标训练文本训练得到；或，

所述识别结果用于指示所述目标识别文本中描述的漏洞的类型，所述漏洞识别模型根据标注所述漏洞的类型的目标训练文本训练得到。

3.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取多个候选训练文本；

将所述多个候选训练文本中的每个候选训练文本分别转换为对应的向量；

对所述多个候选训练文本对应的向量进行聚类，得到聚类结果；

根据所述聚类结果从所述多个候选训练文本中确定出所述目标训练文本集合。

4.根据权利要求3所述的方法，其特征在于，所述聚类结果包括聚类中心集合，所述聚类中心集合包括通过聚类得到的一个或多个类别的聚类中心；所述候选训练文本包括第一候选训练文本；

所述根据所述聚类结果从所述多个候选训练文本中确定出所述目标训练文本集合包括：

确定所述第一候选训练文本的向量与所述聚类中心集合中与所述第一候选训练文本的向量最接近的聚类中心之间的距离；

响应于所述距离小于或等于第一阈值，将所述第一候选训练文本确定为所述目标训练文本。

5.根据权利要求1所述的方法，其特征在于，所述方法还包括：

获取候选训练文本集合，所述候选训练文本集合包括标注的漏洞信息相同的一个或多个候选训练文本，所述一个或多个候选训练文本包括第一候选训练文本；

确定所述候选训练文本集合中包括的候选训练文本的数目；

当所述数目小于或等于第二阈值时，将所述候选训练文本集合中的第一候选训练文本进行复制，得到一个或多个复制训练文本；将所述一个或多个候选训练文本以及所述一个或多个复制训练文本加入所述目标训练文本集合；或，

当所述数目小于或等于第三阈值时，根据所述候选训练文本集合中的第一候选训练文本生成一个或多个相似训练文本，所述第一候选训练文本的语义与所述相似训练文本在语义上相似；将所述一个或多个候选训练文本以及所述一个或多个相似训练文本加入所述目标训练文本集合。

6.根据权利要求2所述的方法，其特征在于，当所述目标识别文本的识别结果指示所述目标识别文本描述有漏洞时，所述方法还包括：

当所述目标识别文本中包括预设类型词时，将所述目标识别文本描述的漏洞的类型确定为所述预设类型词标识的漏洞类型。

7.根据权利要求6所述的方法，其特征在于，所述将所述目标识别文本描述的漏洞的类型确定为所述预设类型词标识的漏洞类型包括：

根据所述预设类型词和所述目标识别文本中与所述预设类型词对应的临近词得到目标类型短语，所述临近词为所述目标识别文本中与所述预设类型词相邻近的词；

将所述目标识别文本描述的漏洞的类型确定为所述目标类型短语标识的漏洞类型。

8.根据权利要求7所述的方法，其特征在于，所述根据所述预设类型词和所述目标识别文本中与所述预设类型词对应的临近词得到目标类型短语包括：

将所述预设类型词和所述目标识别文本中与所述预设类型词对应的临近词进行组合，得到候选类型短语；当所述候选类型短语满足预设词性条件时，将所述候选类型短语确定为目标类型短语；或，

将所述预设类型词和所述目标识别文本中与所述预设类型词对应的临近词进行组合，得到候选类型短语；当所述候选类型短语的语义通顺度大于或等于第四阈值时，将所述候选类型短语确定为目标类型短语。