[發(fā)明專利]基于Summary分詞特征預(yù)測(cè)工控網(wǎng)漏洞的系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202111358158.2
• 申請(qǐng)日: 2021-11-17
• 公開（公告）號(hào): CN114021148B
• 公開（公告）日: 2022-07-01
• 發(fā)明（設(shè)計(jì)）人: 李峰;孫瑞勇;郝麗娜;靳海燕;水沝;張洪銘
• 申請(qǐng)（專利權(quán)）人: 山東云天安全技術(shù)有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京鍾維聯(lián)合知識(shí)產(chǎn)權(quán)代理有限公司 11579
• 代理人: 丁慧玲

本發(fā)明涉及一種基于Summary分詞特征預(yù)測(cè)工控網(wǎng)漏洞的系統(tǒng)，實(shí)現(xiàn)步驟S400、獲取每一樣本漏洞id在對(duì)應(yīng)的Summary的文本序列；步驟S401、對(duì)Str_e進(jìn)行處理，得到對(duì)應(yīng)的分詞集合A_e;步驟S402、當(dāng)e=1時(shí)，根據(jù)A_e的分詞數(shù)量確定Str_e的特征權(quán)重w_e；步驟S403、當(dāng)e1時(shí)，比較Str_e?1和Str_e，若完全一致，則設(shè)置w_e=w_e?1，若不完全一致，則對(duì)分詞集合A_e和分詞集合A_e?1進(jìn)行集合差集運(yùn)算，得到A_e相對(duì)于A_e?1的差集分詞數(shù)A_e?A_e?1，以及A_e?1相對(duì)于A_e的差集分詞數(shù)A_e?1?A_e1，設(shè)置w_e=[(A_e?A_e?1）/(A_e?1?A_e1)]*w_e?1；步驟S404、確定每一Str_e對(duì)應(yīng)的Summary特征參數(shù)值；步驟S405、訓(xùn)練得到工控網(wǎng)漏洞預(yù)測(cè)模型，預(yù)測(cè)工控網(wǎng)漏洞爆發(fā)概率本發(fā)明能夠快速準(zhǔn)確預(yù)測(cè)工控網(wǎng)漏洞爆發(fā)概率，提高工控網(wǎng)的安全性。

技術(shù)領(lǐng)域

本發(fā)明涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種基于Summary分詞特征預(yù)測(cè)工控網(wǎng)漏洞的系統(tǒng)。

背景技術(shù)

隨著云計(jì)算、大數(shù)據(jù)、人工智能、物聯(lián)網(wǎng)等新一代信息技術(shù)與制造技術(shù)的加速融合，工業(yè)控制系統(tǒng)由從原始的封閉獨(dú)立走向開放、由單機(jī)走向互聯(lián)、由自動(dòng)化走向智能化。在工業(yè)企業(yè)獲得巨大發(fā)展動(dòng)能的同時(shí),也出現(xiàn)了大量安全隱患，從2010年針對(duì)伊朗核工廠的Stuxnet病毒，到2014年席卷歐洲的Havex病毒等，針對(duì)工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)（以下簡(jiǎn)稱工控網(wǎng)）攻擊越演越烈，工業(yè)控制系統(tǒng)迫切需要得到安全防護(hù)。

工業(yè)控制系統(tǒng)的系統(tǒng)漏洞，是影響工控網(wǎng)安全的重要因素，工控網(wǎng)漏洞不能像IT系統(tǒng)一樣，得到及時(shí)的漏洞修復(fù)，大量漏洞長(zhǎng)期存在。因此，如不能及時(shí)的預(yù)測(cè)工控網(wǎng)漏洞爆發(fā)的情況，采取相應(yīng)的防御措施，則無法保證工控網(wǎng)的安全。由此可知，如何準(zhǔn)確高效地預(yù)測(cè)工控網(wǎng)漏洞爆發(fā)情況，成為亟待解決的技術(shù)問題。

發(fā)明內(nèi)容

本發(fā)明目的在于，提供一種基于Summary分詞特征預(yù)測(cè)工控網(wǎng)漏洞的系統(tǒng)，能夠快速準(zhǔn)確預(yù)測(cè)工控網(wǎng)漏洞爆發(fā)概率，從而實(shí)現(xiàn)基于工控網(wǎng)漏洞爆發(fā)概率采取相應(yīng)的防御措施，提高工控網(wǎng)的安全性。

根據(jù)本發(fā)明一方面，提供了一種基于Summary分詞特征預(yù)測(cè)工控網(wǎng)漏洞的系統(tǒng)，

包括處理器、數(shù)據(jù)庫和存儲(chǔ)有計(jì)算機(jī)程序的存儲(chǔ)介質(zhì)，處理器與數(shù)據(jù)庫通信連接，所述數(shù)據(jù)庫中存儲(chǔ)有所有互聯(lián)網(wǎng)漏洞id對(duì)應(yīng)的互聯(lián)網(wǎng)漏洞特征參數(shù)列表和工控網(wǎng)漏洞特征參數(shù)列表，互聯(lián)網(wǎng)漏洞id對(duì)應(yīng)的互聯(lián)網(wǎng)漏洞特征參數(shù)包括Summary；所述存儲(chǔ)介質(zhì)中存儲(chǔ)的計(jì)算機(jī)程序包括第四計(jì)算機(jī)程序，所述處理器實(shí)行所述第四計(jì)算機(jī)程序時(shí)，實(shí)現(xiàn)以下步驟：

步驟S400、從所述數(shù)據(jù)庫獲取每一樣本漏洞id在對(duì)應(yīng)的Summary的文本序列{Str₁,Str₂,…}，Str_e為第e個(gè)更新周期對(duì)應(yīng)的Summary的文本，e的取值范圍為1到無窮大；

步驟S401、對(duì)Str_e進(jìn)行分詞處理，并采用預(yù)設(shè)的停用詞庫去停用詞，得到Str_e對(duì)應(yīng)的分詞集合A_e;

步驟S402、當(dāng)e=1時(shí)，根據(jù)A_e的分詞數(shù)量確定Str_e的特征權(quán)重w_e；