[發明專利]一種誤報漏洞的檢測方法、裝置及計算機設備

有效

• 申請號: 201911374600.3
• 申請日: 2019-12-27
• 公開（公告）號: CN113051571B
• 公開（公告）日: 2022-11-29
• 發明（設計）人: 陳珍文;賀嘉;陶亞勛
• 申請（專利權）人: 中國移動通信集團湖南有限公司;中國移動通信集團有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京國昊天誠知識產權代理有限公司 11315
• 代理人: 朱文杰

1.一種誤報漏洞的檢測方法，其特征在于，包括：

獲取第一疑似誤報漏洞信息；

確定與所述第一疑似誤報漏洞信息相對應的安全類型；

確定所述安全類型的態勢系數，其中，所述態勢系數用于表示所述第一疑似誤報漏洞信息對應的安全類型發生網絡安全威脅的可能性；

在所述態勢系數小于第一預設閾值，且所述第一疑似誤報漏洞信息的第一漏洞特征值與所述安全類型所對應的第二漏洞特征值之間的差值大于第二預設閾值的情況下，確定所述第一疑似誤報漏洞信息為誤報漏洞信息；

所述確定與所述第一疑似誤報漏洞信息相對應的安全類型，包括：

獲取所述第一疑似誤報漏洞信息的漏洞描述信息；

對所述漏洞描述信息進行語義分析，得到分析結果；

將所述分析結果與多個安全類型進行匹配，得到與多個所述安全類型的匹配度；

將匹配度最高的安全類型確定為與所述第一疑似誤報漏洞信息相對應的安全類型。

2.根據權利要求1所述的方法，其特征在于，所述確定所述安全類型的態勢系數，包括：

獲取與所述第一疑似誤報漏洞信息相對應的被掃描設備信息；

獲取預設時間段內，被掃描設備與網絡交互過程中所產生的多個第一數據包；

從獲取到的所述多個第一數據包中，篩選出與所述安全類型相對應的多個第二數據包；

確定所述多個第二數據包之間的粘合度，其中，所述粘合度包括所述多個第二數據包中兩兩數據包之間的相似度；

基于所述粘合度，確定所述安全類型的態勢系數。

3.根據權利要求1所述的方法，其特征在于，在所述獲取第一疑似誤報漏洞信息之前，還包括：

獲取漏洞掃描報告，其中，所述漏洞掃描報告包括：被掃描設備的地址信息、被掃描設備的設備類型、漏洞描述信息以及被掃描對象相關信息中的至少一種，所述被掃描對象相關信息包括：操作系統版本信息、中間件版本信息、數據庫版本信息、軟件版本信息中至少一種；

根據所述被掃描設備的地址信息，獲取所述被掃描設備特征信息，其中，所述被掃描設備特征信息至少包括所述被掃描對象相關信息；

在所述被掃描設備特征信息與所述漏洞掃描報告中的所述被掃描對象相關信息不匹配的情況下，將所述漏洞掃描報告中的與所述被掃描對象相關信息相對應的漏洞信息確定為第一誤報漏洞信息；

在漏洞誤報規則庫中篩選出與所述第一誤報漏洞信息相匹配的漏洞誤報規則；

在所述被掃描設備特征信息與所述漏洞誤報規則不匹配的情況下，將所述第一誤報漏洞信息確定為第一疑似誤報漏洞信息。

4.根據權利要求3所述的方法，其特征在于，在所述確定所述安全類型的態勢系數之后，還包括：

根據所述安全類型的態勢系數，確定所述第一疑似誤報漏洞信息的第一支持度，其中，所述第一支持度用于表示所述第一疑似誤報漏洞信息為誤報的漏洞信息的概率；

根據獲取到的所述被掃描設備特征信息以及所述漏洞誤報規則確定被掃描設備的第二疑似誤報漏洞信息；

確定所述第二疑似誤報漏洞信息的第二支持度，其中，所述第二支持度用于表示所述第二疑似誤報漏洞信息為誤報的漏洞信息的概率；

在檢測到所述第一支持度與所述第二支持度滿足預設規則的情況下，確定所述第一疑似誤報漏洞信息為誤報漏洞信息。

5.根據權利要求4所述的方法，其特征在于，所述漏洞誤報規則中包括漏洞信息的風險等級，所述根據所述安全類型的態勢系數，確定所述第一疑似誤報漏洞信息的第一支持度，包括：

根據所述第一疑似誤報漏洞信息的風險等級，確定所述第一疑似誤報漏洞信息的第一權重信息；

根據所述第一疑似誤報漏洞信息的第一權重信息、所述第一疑似誤報漏洞信息所對應的設備類型與所述第一疑似誤報漏洞信息對應的安全類型之間的第一關聯程度，以及所述第一疑似誤報漏洞信息對應的安全類型的態勢系數，確定所述第一疑似誤報漏洞信息的第一支持度。