[發(fā)明專利]一種軟件漏洞的防護(hù)方法和裝置

有效

• 申請(qǐng)?zhí)枺?/td>: 201710121268.4
• 申請(qǐng)日: 2017-03-02
• 公開（公告）號(hào): CN106991325B
• 公開（公告）日: 2020-10-02
• 發(fā)明（設(shè)計(jì)）人: 馬銳;胡昌振;王龍;嚴(yán)祎明;任帥敏
• 申請(qǐng)（專利權(quán)）人: 北京理工大學(xué)
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京市隆安律師事務(wù)所 11323
• 代理人: 權(quán)鮮枝;何立春

1.一種軟件漏洞的防護(hù)方法，其特征在于，包括：

獲取多個(gè)樣本軟件的漏洞數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，根據(jù)統(tǒng)計(jì)分析結(jié)果采用對(duì)數(shù)正態(tài)分布描述漏洞類別之間的關(guān)聯(lián)關(guān)系并構(gòu)建漏洞關(guān)聯(lián)關(guān)系圖；

根據(jù)一個(gè)軟件的漏洞數(shù)據(jù)構(gòu)建該漏洞關(guān)聯(lián)關(guān)系圖的漏洞關(guān)聯(lián)關(guān)系子圖，計(jì)算所述漏洞關(guān)聯(lián)關(guān)系子圖的核度并確定出該軟件的核心漏洞；

修復(fù)所述核心漏洞，以實(shí)現(xiàn)對(duì)該軟件的漏洞的防護(hù)；

所述漏洞關(guān)聯(lián)關(guān)系圖為無(wú)向邊賦權(quán)圖；

所述根據(jù)統(tǒng)計(jì)分析結(jié)果采用對(duì)數(shù)正態(tài)分布描述漏洞類別之間的關(guān)聯(lián)關(guān)系并構(gòu)建漏洞關(guān)聯(lián)關(guān)系圖包括：

根據(jù)每一類漏洞的類別構(gòu)建漏洞關(guān)聯(lián)關(guān)系圖的頂點(diǎn)，根據(jù)頂點(diǎn)以及頂點(diǎn)對(duì)應(yīng)的漏洞類別之間的關(guān)聯(lián)度確定漏洞關(guān)聯(lián)關(guān)系圖的邊和邊上的權(quán)值；

采用對(duì)數(shù)正態(tài)分布來(lái)描述各類漏洞間的契合概率，通過(guò)契合概率確定漏洞類別之間的關(guān)聯(lián)度。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)統(tǒng)計(jì)分析結(jié)果采用對(duì)數(shù)正態(tài)分布描述漏洞類別之間的關(guān)聯(lián)關(guān)系并構(gòu)建漏洞關(guān)聯(lián)關(guān)系圖包括：

按照預(yù)定的漏洞分類方法，對(duì)獲取的每個(gè)樣本軟件的漏洞進(jìn)行分類，得到每個(gè)樣本軟件上出現(xiàn)的漏洞的類別數(shù)據(jù)，對(duì)各類漏洞在各樣本軟件上的分布數(shù)據(jù)進(jìn)行統(tǒng)計(jì)分析，根據(jù)統(tǒng)計(jì)分析結(jié)果采用對(duì)數(shù)正態(tài)分布描述漏洞類別之間的關(guān)聯(lián)關(guān)系并構(gòu)建漏洞關(guān)聯(lián)關(guān)系圖。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，根據(jù)頂點(diǎn)以及頂點(diǎn)對(duì)應(yīng)的漏洞類別之間的關(guān)聯(lián)度確定漏洞關(guān)聯(lián)關(guān)系圖的邊和邊上的權(quán)值包括：

通過(guò)如下公式(1)計(jì)算漏洞關(guān)聯(lián)關(guān)系圖中連接第一頂點(diǎn)和第二頂點(diǎn)的邊的關(guān)聯(lián)度，即權(quán)值w：

公式(1)中，n表示樣本軟件的總數(shù)量，f(i)表示樣本軟件i中第一頂點(diǎn)對(duì)應(yīng)的漏洞類別和第二頂點(diǎn)對(duì)應(yīng)的漏洞類別之間的帶權(quán)契合概率；

帶權(quán)契合概率f(i)通過(guò)如下公式(2)計(jì)算得到：

公式(2)中，f'(i)表示樣本軟件i中第一頂點(diǎn)對(duì)應(yīng)的漏洞類別和第二頂點(diǎn)對(duì)應(yīng)的漏洞類別之間的契合概率；

算式表示所述的契合概率的權(quán)值，其中，C_ia表示樣本軟件i上出現(xiàn)的第一頂點(diǎn)對(duì)應(yīng)的A類漏洞的數(shù)量，C_ib表示樣本軟件i上出現(xiàn)的第二頂點(diǎn)對(duì)應(yīng)的B類漏洞的數(shù)量，表示在所有樣本軟件上出現(xiàn)的第一頂點(diǎn)對(duì)應(yīng)的A類漏洞的總數(shù)量，表示在所有樣本軟件上出現(xiàn)的第二頂點(diǎn)對(duì)應(yīng)的B類漏洞的總數(shù)量；

契合概率f'(i)通過(guò)如下公式(3)計(jì)算得到：

公式(3)中，取方差σ＝1，取μ為第一頂點(diǎn)對(duì)應(yīng)的漏洞類別和第二頂點(diǎn)對(duì)應(yīng)的漏洞類別在所有樣本軟件上出現(xiàn)的總數(shù)量之比的對(duì)數(shù)，取x為第一頂點(diǎn)對(duì)應(yīng)的漏洞類別和第二頂點(diǎn)對(duì)應(yīng)的漏洞類別在樣本軟件i上出現(xiàn)的數(shù)量之比的對(duì)數(shù)。

4.根據(jù)權(quán)利要求3所述的方法，其特征在于，根據(jù)統(tǒng)計(jì)分析結(jié)果采用對(duì)數(shù)正態(tài)分布描述漏洞類別之間的關(guān)聯(lián)關(guān)系并構(gòu)建漏洞關(guān)聯(lián)關(guān)系圖包括：

對(duì)獲取的每個(gè)樣本軟件的漏洞進(jìn)行分類，得到每個(gè)樣本軟件上出現(xiàn)的漏洞的類別數(shù)據(jù)后，將每個(gè)樣本軟件上的漏洞類別與預(yù)設(shè)漏洞類別閾值進(jìn)行比較，若小于或等于預(yù)設(shè)漏洞類別閾值，則在構(gòu)建漏洞關(guān)聯(lián)關(guān)系圖時(shí)排除該樣本軟件；

根據(jù)頂點(diǎn)以及頂點(diǎn)對(duì)應(yīng)的漏洞類別之間的關(guān)聯(lián)度確定漏洞關(guān)聯(lián)關(guān)系圖的邊包括：

將計(jì)算出的第一頂點(diǎn)對(duì)應(yīng)的漏洞類別和第二頂點(diǎn)對(duì)應(yīng)的漏洞類別之間的關(guān)聯(lián)度與預(yù)設(shè)關(guān)聯(lián)度閾值進(jìn)行比較，當(dāng)計(jì)算出的關(guān)聯(lián)度大于或等于預(yù)設(shè)關(guān)聯(lián)度閾值時(shí)，確定第一頂點(diǎn)和第二頂點(diǎn)之間存在一條邊。

5.根據(jù)權(quán)利要求2所述的方法，其特征在于，按照預(yù)定的漏洞分類方法，對(duì)獲取的每個(gè)樣本軟件的漏洞進(jìn)行分類包括：

按照漏洞威脅類型對(duì)獲取的每個(gè)樣本軟件的漏洞進(jìn)行分類，

或者，按照漏洞利用位置對(duì)獲取的每個(gè)樣本軟件的漏洞進(jìn)行分類，

或者，按照漏洞的權(quán)限提升動(dòng)作對(duì)獲取的每個(gè)樣本軟件的漏洞進(jìn)行分類，或者，按照軟件或者軟件廠商對(duì)獲取的每個(gè)樣本軟件的漏洞進(jìn)行分類，

或者，按照漏洞影響對(duì)獲取的每個(gè)樣本軟件的漏洞進(jìn)行分類。