[发明专利]基于攻击大数据的云端服务应用程序漏洞分析方法及系统

权利要求书

1.一种基于攻击大数据的云端服务应用程序漏洞分析方法，其特征在于，应用于安全大数据分析系统，所述方法包括：

依据云端服务应用程序的云端攻击大数据日志，生成所述云端服务应用程序的应用程序薄弱点分布；

依据所述云端服务应用程序的应用程序薄弱点分布和所述云端服务应用程序与其它协同服务应用程序之间的攻击活动渗透数据，生成所述云端服务应用程序的协同漏洞数据；

依据所述云端服务应用程序的协同漏洞数据，对所述云端服务应用程序所运行的云端应用架构进行漏洞修复优化；

所述依据所述云端服务应用程序的应用程序薄弱点分布和所述云端服务应用程序与其它协同服务应用程序之间的攻击活动渗透数据，生成所述云端服务应用程序的协同漏洞数据的步骤，包括：

从所述云端服务应用程序与其它协同服务应用程序之间的攻击活动渗透数据中获取与所述云端服务应用程序的应用程序薄弱点分布存在关系向量的目标攻击活动渗透数据，并获取所述目标攻击活动渗透数据中各攻击活动渗透实体的渗透度量参数；

依据所述各攻击活动渗透实体的渗透度量参数从所述目标攻击活动渗透数据中确定关键攻击活动渗透实体集；

依据各攻击活动渗透实体在所述关键攻击活动渗透实体集中连通攻击活动渗透实体的连通度，输出各攻击活动渗透实体在所述关键攻击活动渗透实体集中的渗透度量参数，将在所述关键攻击活动渗透实体集中的渗透度量参数作为相应攻击活动渗透实体最初的当前渗透有效值；

游走执行对于所述关键攻击活动渗透实体集中的每个攻击活动渗透实体，依据所述攻击活动渗透实体在所述关键攻击活动渗透实体集中的连通攻击活动渗透实体的当前渗透有效值，生成所述攻击活动渗透实体关联的渗透关注值；

当所述渗透关注值小于等于设定有效值时，从所述关键攻击活动渗透实体集中移除所述攻击活动渗透实体；

当所述渗透关注值大于所述设定有效值且小于所述攻击活动渗透实体的当前渗透有效值时，则依据所述攻击活动渗透实体的渗透关注值调整所述攻击活动渗透实体的当前渗透有效值的步骤，直至当前游走流程中所述关键攻击活动渗透实体集中各攻击活动渗透实体的当前渗透有效值均未被调整时终止游走；

将终止游走时获得的关键攻击活动渗透实体集中的攻击活动渗透实体作为关注攻击活动渗透实体，并将终止游走时所述关注攻击活动渗透实体的当前渗透有效值作为所述关注攻击活动渗透实体关联的渗透有效值；

依据所述目标攻击活动渗透数据中除所述关注攻击活动渗透实体之外的攻击活动渗透实体及所述攻击活动渗透实体之间的渗透协同信息，输出所述目标攻击活动渗透数据中的候选攻击活动渗透实体集；

依据所述候选攻击活动渗透实体集中各攻击活动渗透实体在过往的所述目标攻击活动渗透数据中连通攻击活动渗透实体的连通度，重置所述候选攻击活动渗透实体集中各攻击活动渗透实体的当前渗透有效值；

游走执行对于所述候选攻击活动渗透实体集中的每个攻击活动渗透实体，依据所述攻击活动渗透实体在所述目标攻击活动渗透数据中的连通攻击活动渗透实体的当前渗透有效值，生成所述攻击活动渗透实体关联的渗透关注值；

当所述渗透关注值小于所述攻击活动渗透实体的当前渗透有效值时，则依据所述攻击活动渗透实体的渗透关注值调整所述攻击活动渗透实体的当前渗透有效值的步骤，直至当前游走流程中所述候选攻击活动渗透实体集中各攻击活动渗透实体的当前渗透有效值均未被调整时终止游走；

将终止游走时所述攻击活动渗透实体的当前渗透有效值作为所述攻击活动渗透实体关联的渗透有效值，根据所述候选攻击活动渗透实体集中各攻击活动渗透实体的渗透有效值输出所述云端服务应用程序的协同漏洞数据；

其中，生成的所述渗透有效值用于生成与相应攻击活动渗透实体关联的协同漏洞数据。