[发明专利]基于Summary长度特征预测工控网漏洞的系统

权利要求书

1.一种基于Summary长度特征预测工控网漏洞的系统，其特征在于，

包括处理器、数据库和存储有计算机程序的存储介质，处理器与数据库通信连接，所述数据库中存储有所有互联网漏洞id对应的互联网漏洞特征参数列表和工控网漏洞特征参数列表，互联网漏洞id对应的互联网漏洞特征参数包括Summary，Summary表示漏洞描述文本；所述存储介质中存储的计算机程序包括第三计算机程序，所述处理器实行所述第三计算机程序时，实现以下步骤：

步骤S300、从所述数据库获取每一样本漏洞id在对应的Summary的文本序列{Str₁,Str₂,…}，Str_e为第e个更新周期对应的Summary的文本，e的取值范围为1到无穷大；

步骤S301、当e＝1时，根据Str_e的长度确定Str_e的特征权重w_e；

步骤S302、当e1时，比较Str_e-1和Str_e的文本信息，若完全一致，则判断z*w_e-1是否大于预设的第一特征权重阈值w_emin，若大于，则设置w_e＝z*w_e-1，其中，z为预设的权重调整系数，0z1,若z*w_e-1小于等于w_emin，则设置w_e＝w_emin，若Str_e-1和Str_e的文本信息不一致，则根据Str_e的长度确定Str_e的特征权重w_e；

步骤S303、基于每一Str_e的特征权重w_e和Str_e确定每一Str_e对应的Summary特征参数值PCS_e＝w_e*g(Str_e),其中，g(Str_e)为基于Str_e确定的原始特征参数值；

步骤S304、基于样本漏洞id对应的Summary特征参数值构建模型输入向量，训练得到工控网漏洞预测模型，基于所述工控网漏洞预测模型预测工控网漏洞爆发概率。

2.根据权利要求1所述的系统，其特征在于，

所述步骤S301和步骤S302中，根据Str_e的长度确定Str_e的特征权重w_e，包括：

步骤S311、将Str_e的长度L_e与预设的第一长度阈值L_min和第二长度阈值L_max对比，第一长度阈值L_min小于第二长度阈值L_max，若L_eL_min，则设置w_e＝w_emin，若L_eL_max，则设置w_e＝w_emax，w_emax为预设的第二特征权重阈值，所述第二特征权重阈值大于所述第一特征权重阈值，L_e在[L_min，L_max]范围内，则设置w_e＝k₁*L_e，其中，k₁为预设的第一线性变化系数。

3.根据权利要求2所述的系统，其特征在于，

k₁设置为(w_emax-w_emin)/w_emax。