[發(fā)明專利]一種基于大數(shù)據(jù)辦公的軟件漏洞分析方法及系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202210204151.3
• 申請(qǐng)日: 2022-03-03
• 公開（公告）號(hào): CN114564726B
• 公開（公告）日: 2023-04-25
• 發(fā)明（設(shè)計(jì)）人: 馬永青;李永丹
• 申請(qǐng)（專利權(quán)）人: 山東愛(ài)特云翔信息技術(shù)有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57;G06F18/211
• 代理公司: 深圳峰誠(chéng)志合知識(shí)產(chǎn)權(quán)代理有限公司 44525
• 代理人: 趙愛(ài)婷

1.一種基于大數(shù)據(jù)辦公的軟件漏洞分析方法，其特征在于，應(yīng)用于軟件漏洞分析系統(tǒng)，所述方法至少包括：

確定目標(biāo)辦公軟件運(yùn)行日志以及所述目標(biāo)辦公軟件運(yùn)行日志的采集狀態(tài)，并確定所述采集狀態(tài)對(duì)應(yīng)的軟件漏洞報(bào)錯(cuò)記錄；其中，所述目標(biāo)辦公軟件運(yùn)行日志中包含第一軟件漏洞報(bào)錯(cuò)事件，且所述軟件漏洞報(bào)錯(cuò)記錄中第二軟件漏洞報(bào)錯(cuò)事件是通過(guò)知識(shí)拓?fù)浼⒌膬?nèi)容分布；

確定所述目標(biāo)辦公軟件運(yùn)行日志中所述第一軟件漏洞報(bào)錯(cuò)事件的第一漏洞特征集，并確定所述軟件漏洞報(bào)錯(cuò)記錄中所述第二軟件漏洞報(bào)錯(cuò)事件的第二漏洞特征集；結(jié)合所述第一漏洞特征集和所述第二漏洞特征集，識(shí)別獲得第一軟件漏洞屬性；結(jié)合所述第一軟件漏洞報(bào)錯(cuò)事件的第一語(yǔ)義關(guān)鍵詞調(diào)整所述第一軟件漏洞屬性，得到所述目標(biāo)辦公軟件運(yùn)行日志的目標(biāo)軟件漏洞屬性；

其中，所述第一漏洞特征集涵蓋多個(gè)第一辦公軟件漏洞特征，所述第二漏洞特征集涵蓋多個(gè)第二辦公軟件漏洞特征；所述結(jié)合所述第一漏洞特征集和所述第二漏洞特征集，識(shí)別獲得第一軟件漏洞屬性，包括：挖掘每個(gè)所述第一辦公軟件漏洞特征的第一描述向量，并挖掘每個(gè)所述第二辦公軟件漏洞特征的第二描述向量；其中，所述第一描述向量和所述第二描述向量皆涵蓋漏洞特征集的階段化傳遞描述和漏洞特征集的整體化綁定描述；結(jié)合所述第一描述向量和所述第二描述向量進(jìn)行漏洞屬性描述分析，得到所述第一軟件漏洞屬性；

其中，描述向量的挖掘方式包括：將多個(gè)待進(jìn)行挖掘的辦公軟件漏洞特征的基礎(chǔ)描述向量進(jìn)行向量壓縮操作，得到多個(gè)已完成向量壓縮操作的辦公軟件漏洞特征的階段化描述向量和映射分布標(biāo)簽；對(duì)于每個(gè)所述已完成向量壓縮操作的辦公軟件漏洞特征，將所述已完成向量壓縮操作的辦公軟件漏洞特征以及該已完成向量壓縮操作的辦公軟件漏洞特征的模板辦公軟件漏洞特征的階段化描述向量啟用第一連接處理，得到第一向量連接處理結(jié)果；其中，所述模板辦公軟件漏洞特征結(jié)合所述映射分布標(biāo)簽從所述多個(gè)已完成向量壓縮操作的辦公軟件漏洞特征中確定所得；結(jié)合所述多個(gè)已完成向量壓縮操作的辦公軟件漏洞特征的第一向量連接處理結(jié)果進(jìn)行向量擴(kuò)展翻譯，得到所述多個(gè)待進(jìn)行挖掘的辦公軟件漏洞特征的目標(biāo)描述向量；其中，在所述待進(jìn)行挖掘的辦公軟件漏洞特征為所述第一辦公軟件漏洞特征的基礎(chǔ)上，所述目標(biāo)描述向量為所述第一描述向量，在所述待進(jìn)行挖掘的辦公軟件漏洞特征為所述第二辦公軟件漏洞特征的基礎(chǔ)上，所述目標(biāo)描述向量為所述第二描述向量；

其中，所述描述向量是通過(guò)AI智能模型挖掘所得的，所述AI智能模型包括第一子模型、第二子模型和第三子模型，且所述第一子模型包括x個(gè)全局滑動(dòng)平均處理單元，所述第二子模型包括y個(gè)視覺(jué)滑動(dòng)平均處理單元，所述第三子模型包括所述x個(gè)全局滑動(dòng)平均處理單元；其中，所述第一子模型旨在實(shí)施所述向量壓縮操作，所述第二子模型旨在實(shí)施所述第一連接處理，所述第三子模型旨在實(shí)施所述向量擴(kuò)展翻譯。

2.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述確定所述目標(biāo)辦公軟件運(yùn)行日志中所述第一軟件漏洞報(bào)錯(cuò)事件的第一漏洞特征集，包括：

確定目標(biāo)辦公軟件運(yùn)行日志中匹配于所述第一軟件漏洞報(bào)錯(cuò)事件的第一日志內(nèi)容塊的第一顯著性描述；

結(jié)合所述第一日志內(nèi)容塊的第一顯著性描述進(jìn)行逆向遷移變換，得到所述第一漏洞特征集。

3.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述確定所述軟件漏洞報(bào)錯(cuò)記錄中所述第二軟件漏洞報(bào)錯(cuò)事件的第二漏洞特征集，包括：

結(jié)合所述軟件漏洞報(bào)錯(cuò)記錄在當(dāng)前辦公互動(dòng)狀態(tài)下攜帶有效標(biāo)識(shí)的知識(shí)拓?fù)浼玫斤@著性描述信息；

結(jié)合所述顯著性描述信息中每個(gè)第二日志內(nèi)容塊的第二顯著性描述進(jìn)行逆向遷移變換，得到所述第二漏洞特征集。

4.根據(jù)權(quán)利要求1所述的方法，其特征在于，所述結(jié)合所述多個(gè)已完成向量壓縮操作的辦公軟件漏洞特征的第一向量連接處理結(jié)果進(jìn)行向量擴(kuò)展翻譯，得到所述多個(gè)待進(jìn)行挖掘的辦公軟件漏洞特征的目標(biāo)描述向量，包括：

將所述已完成向量壓縮操作的辦公軟件漏洞特征的階段化描述向量和第一向量連接處理結(jié)果進(jìn)行第二連接處理，得到第二向量連接處理結(jié)果；

將所述多個(gè)已完成向量壓縮操作的辦公軟件漏洞特征的第二向量連接處理結(jié)果進(jìn)行向量擴(kuò)展翻譯，得到所述多個(gè)待進(jìn)行挖掘的辦公軟件漏洞特征的目標(biāo)描述向量。