[發明專利]一種基于互聯網的漏洞信息云服務方法

有效

• 申請號: 201110404809.7
• 申請日: 2011-12-08
• 公開（公告）號: CN102495884A
• 公開（公告）日: 2012-06-13
• 發明（設計）人: 吳世忠;易錦;張磊;劉暉;趙向輝;劉彥釗;張建軍;王峰;閔京華;曾昭沛;林濤;謝慶慶;徐斌;葉林;白露;李欣
• 申請（專利權）人: 中國信息安全測評中心;上海三零衛士信息安全有限公司
• 主分類號: G06F17/30
• 分類號: G06F17/30;G06F21/00;H04L29/08;H04L12/58
• 代理公司: 暫無信息
• 代理人: 暫無信息

1.一種基于互聯網的漏洞信息云服務方法，其特征在于，主要包括以下步驟：

(1)首先選取數據源，從資源平臺上抽取特征漏洞，再確定核心數據源，建立數據集，批量導出某一時間段的查詢結果；進行統計趨勢分析，包括建立散點圖、累計分布函數圖等各類統計圖，對其進行統計趨勢分析；通過不同的時間點把一個漏洞的生命周期分為若干階段，每個階段反映出各自的狀態以及所伴隨的風險，與這些狀態相關的四個時間點是漏洞的發現、發布、利用和補丁時間；

(2)提供漏洞信息云服務：該環節包含漏洞基本通報服務、漏洞定向通報服務、兼容性服務；

進行漏洞基本服務：用戶通過該平臺注冊并激活后，系統依據最受關注漏洞及信息安全月報的更新情況自動為其發送服務郵件，同時管理員根據實際情況為用戶發送宣傳性郵件；

進行漏洞定向通報服務：用戶通過該平臺注冊并激活后，選擇相應的政府部門、“8+2”重要行業、廠商和產品名稱等，服務平臺獲取到相關政府部門、8+2重要行業、廠商或產品的最新漏洞信息后主動推送至用戶郵箱；

進行兼容性服務：用戶接入云服務端，獲取服務。