[發明專利]一種漏洞信息的匹配處理方法及裝置

有效

• 申請號: 201910943899.3
• 申請日: 2019-09-30
• 公開（公告）號: CN110808957B
• 公開（公告）日: 2022-04-22
• 發明（設計）人: 禹慶華;李凱;沈鵬;李國輝
• 申請（專利權）人: 奇安信科技集團股份有限公司;奇安信網神信息技術（北京）股份有限公司
• 主分類號: H04L9/40
• 分類號: H04L9/40
• 代理公司: 北京路浩知識產權代理有限公司 11002
• 代理人: 苗曉靜

1.一種漏洞信息的匹配處理方法，其特征在于，包括：

獲取網絡中的漏洞相關信息，對所述漏洞相關信息進行詞性標注和區塊提取，得到預處理漏洞信息；

對所述預處理漏洞信息中的各區塊依次進行判斷，若當前區塊中的標注詞為形容詞，則獲取所述當前區塊后面的首個名詞區塊，并將所述當前區塊和所述首個名詞區塊之間的所有區塊、所述當前區塊以及所述名詞區塊組合為新的名詞區塊，得到區塊漏洞信息；所述新的名詞區塊包括一個動詞和至少一個形容詞；

根據預設詞對所述區塊漏洞信息中的各區塊進行匹配，將匹配到的目標區塊中的標注詞確定為漏洞信息。

2.根據權利要求1所述的漏洞信息的匹配處理方法，其特征在于，所述預設詞為預設動詞；

相應地，所述根據預設詞對所述區塊漏洞信息中的各區塊進行匹配，將匹配到的目標區塊中的標注詞確定為漏洞信息，具體包括：

根據所述預設動詞對所述區塊漏洞信息中各動詞區塊的動詞進行匹配，將匹配到的動詞區塊的下一個名詞區塊確定為所述目標區塊，并將所述目標區塊中的標注詞確定為漏洞信息。

3.根據權利要求1所述的漏洞信息的匹配處理方法，其特征在于，所述獲取網絡中的漏洞相關信息，對所述漏洞相關信息進行詞性標注和區塊提取，得到預處理漏洞信息，具體包括：

通過爬蟲程序爬取網絡中的漏洞相關信息，并通過自然語言處理工具對所述漏洞相關信息進行詞性標注和區塊提取，得到預處理漏洞信息。

4.根據權利要求1-3任一項所述的漏洞信息的匹配處理方法，其特征在于，所述漏洞信息的匹配處理方法還包括：

根據所述漏洞信息在產品庫進行匹配，得到所述漏洞信息對應的漏洞產品，并根據正則表達式匹配得到所述漏洞產品對應的漏洞版本號。

5.一種漏洞信息的匹配處理裝置，其特征在于，包括：

詞性標注模塊，用于獲取網絡中的漏洞相關信息，對所述漏洞相關信息進行詞性標注和區塊提取，得到預處理漏洞信息；

區塊組合模塊，用于對所述預處理漏洞信息中的各區塊依次進行判斷，若當前區塊中的標注詞為形容詞，則獲取所述當前區塊后面的首個名詞區塊，并將所述當前區塊和所述首個名詞區塊之間的所有區塊、所述當前區塊以及所述名詞區塊組合為新的名詞區塊，得到區塊漏洞信息；所述新的名詞區塊包括一個動詞和至少一個形容詞；

漏洞匹配模塊，用于根據預設詞對所述區塊漏洞信息中的各區塊進行匹配，將匹配到的目標區塊中的標注詞確定為漏洞信息。

6.根據權利要求5所述的漏洞信息的匹配處理裝置，其特征在于，所述預設詞為預設動詞；

相應地，所述漏洞匹配模塊具體用于：

根據所述預設動詞對所述區塊漏洞信息中各動詞區塊的動詞進行匹配，將匹配到的動詞區塊的下一個名詞區塊確定為所述目標區塊，并將所述目標區塊中的標注詞確定為漏洞信息。

7.根據權利要求5所述的漏洞信息的匹配處理裝置，其特征在于，所述詞性標注模塊具體用于：

通過爬蟲程序爬取網絡中的漏洞相關信息，并通過自然語言處理工具對所述漏洞相關信息進行詞性標注和區塊提取，得到預處理漏洞信息。

8.根據權利要求5-7任一項所述的漏洞信息的匹配處理裝置，其特征在于，所述漏洞信息的匹配處理裝置還包括：

產品匹配模塊，用于根據所述漏洞信息在產品庫進行匹配，得到所述漏洞信息對應的漏洞產品，并根據正則表達式匹配得到所述漏洞產品對應的漏洞版本號。

9.一種電子設備，包括存儲器、處理器及存儲在存儲器上并可在處理器上運行的計算機程序，其特征在于，所述處理器執行所述程序時實現如權利要求1至4任一所述的漏洞信息的匹配處理方法。

10.一種非暫態計算機可讀存儲介質，其上存儲有計算機程序，其特征在于，該計算機程序被處理器執行時實現如權利要求1至4任一所述的漏洞信息的匹配處理方法。