[发明专利]一种车联网漏洞管理方法及装置

权利要求书

1.一种车联网漏洞管理方法，其特征在于，所述方法包括：

获取待检索漏洞的外部开源库信息；

根据所述外部开源库信息，确定对应的车联网的初始漏洞信息；

根据预选特征信息，从所述初始漏洞信息中提取特征漏洞信息；

根据所述特征漏洞信息，基于预先训练的匹配模型管理所述待检索漏洞。

2.根据权利要求1所述的方法，其特征在于，所述根据所述外部开源库信息，确定对应的车联网的初始漏洞信息，包括：

获取所述外部开源库信息对应的网络漏洞信息和车联网标签信息；

基于所述外部开源库信息、所述网络漏洞信息和所述车联网标签信息，得到所述初始漏洞信息。

3.根据权利要求1所述的方法，其特征在于，所述根据预选特征信息，从所述初始漏洞信息中提取特征漏洞信息，包括：

确定包含所述预选特征信息的初始漏洞信息为特征漏洞信息，并提取所述特征漏洞信息。

4.根据权利要求1所述的方法，其特征在于，所述根据所述特征漏洞信息，基于预先训练的匹配模型管理所述待检索漏洞，包括：

将所述特征漏洞信息输入所述预先训练的匹配模型，得到所述特征漏洞信息与所述外部开源库信息的匹配度值；

根据所述匹配度值和预设匹配度阈值，管理所述待检索漏洞。

5.根据权利要求4所述的方法，其特征在于，所述根据所述匹配度值和预设匹配度阈值，管理所述待检索漏洞，包括：

当所述匹配度值大于所述预设匹配度阈值时，确定处理所述特征漏洞信息对应漏洞的操作用户；

根据所述特征漏洞信息，生成漏洞票信息；

向所述操作用户发送所述漏洞票信息，以使所述操作用户根据所述漏洞票信息处理所述特征漏洞信息对应的漏洞。

6.根据权利要求5所述的方法，其特征在于，所述方法还包括：

当所述匹配度值小于或等于预设匹配度阈值时，丢弃所述特征漏洞信息。

7.根据权利要求1至6任一项所述的方法，其特征在于，所述外部开源库信息包括多种外部开源软件；所述预选特征信息的确定方法包括：

提取每条初始漏洞信息的初始特征信息，所述初始特征信息包括多种外部开源软件对应的不同类型的特征信息；

计算所述初始特征信息中多种外部开源软件对应的不同类型的特征信息的相关系数；

根据所述多种外部开源软件对应的不同类型的特征信息的相关系数，确定备选特征信息；

计算所述预备特征信息中任意两种外部开源软件对应的同种类型的特征信息的线性系数；

根据所述任意两种外部开源软件对应的同种类型的特征信息的线性系数，确定所述预选特征信息。

8.根据权利要求1至6中任一项所述的方法，其特征在于，所述根据所述特征漏洞信息，基于预先训练的匹配模型管理所述待检索漏洞之前，所述方法还包括：

获取样本数据，所述样本数据为根据所述预选特征信息提取的测试漏洞信息；

将所述测试漏洞信息输入卷积神经网络，得到测试匹配值；

根据所述测试匹配值和预设匹配值，训练所述卷积神经网络，得到所述匹配模型。

9.根据权利要求8所述的方法，其特征在于，所述卷积神经网络包括全连接层、下采样层和卷积层；所述根据所述测试匹配值和预设匹配值，训练所述卷积神经网络，包括：

当所述测试匹配值和预设匹配值的差值大于预设阈值时，根据所述差值分别调整所述卷积神经网络中全连接层、下采样层和卷积层对应的权值；

将所述测试漏洞信息输入调整后的卷积神经网络，得到新的测试匹配值；

根据所述新的测试匹配值和预设匹配值，训练所述调整后的卷积神经网络，直至所述新的测试匹配值和预设匹配值的差值小于或等于预设阈值，结束训练。

10.一种车联网漏洞管理装置，其特征在于，所述装置包括：

获取模块，用于获取待检索漏洞的外部开源库信息；

确定模块，用于根据所述外部开源库信息，确定对应的车联网的初始漏洞信息；

提取模块，用于根据预选特征信息，从所述初始漏洞信息中提取特征漏洞信息；

管理模块，用于根据所述特征漏洞信息，基于预先训练的匹配模型管理所述待检索漏洞。