[發(fā)明專(zhuān)利]應(yīng)用大數(shù)據(jù)和AI分析的頁(yè)面漏洞處理方法及頁(yè)面服務(wù)系統(tǒng)

有效

• 申請(qǐng)?zhí)枺?/td>: 202210381438.3
• 申請(qǐng)日: 2022-04-13
• 公開(kāi)（公告）號(hào): CN114692169B
• 公開(kāi)（公告）日: 2023-01-13
• 發(fā)明（設(shè)計(jì)）人: 張豪舉;陳林
• 申請(qǐng)（專(zhuān)利權(quán)）人: 上海維邁文博數(shù)字科技有限公司
• 主分類(lèi)號(hào): G06F21/57
• 分類(lèi)號(hào): G06F21/57;G06F16/958;G06N3/04
• 代理公司: 深圳市洪荒之力專(zhuān)利代理有限公司 44541
• 代理人: 李向丹

本申請(qǐng)實(shí)施例提供一種應(yīng)用大數(shù)據(jù)和AI分析的頁(yè)面漏洞處理方法及頁(yè)面服務(wù)系統(tǒng)，通過(guò)獲取云端頁(yè)面數(shù)據(jù)服務(wù)器記錄的目標(biāo)云端服務(wù)頁(yè)面的頁(yè)面異常運(yùn)行大數(shù)據(jù)，對(duì)目標(biāo)云端服務(wù)頁(yè)面的頁(yè)面異常運(yùn)行大數(shù)據(jù)進(jìn)行異常運(yùn)行路徑數(shù)據(jù)提取，輸出異常運(yùn)行路徑數(shù)據(jù)，對(duì)異常運(yùn)行路徑數(shù)據(jù)進(jìn)行異常持續(xù)變量挖掘，輸出異常運(yùn)行路徑數(shù)據(jù)對(duì)應(yīng)的異常持續(xù)變量，依據(jù)異常持續(xù)變量對(duì)目標(biāo)云端服務(wù)頁(yè)面進(jìn)行頁(yè)面漏洞提取，輸出目標(biāo)云端服務(wù)頁(yè)面的頁(yè)面漏洞信息。如此，可以基于頁(yè)面異常運(yùn)行大數(shù)據(jù)，進(jìn)行異常運(yùn)行路徑和異常持續(xù)變量的深度挖掘，而后自動(dòng)快速準(zhǔn)確歸納出頁(yè)面漏洞信息，從而方便輸出后續(xù)頁(yè)面漏洞的修復(fù)依據(jù)。

技術(shù)領(lǐng)域

本申請(qǐng)涉及頁(yè)面漏洞分析技術(shù)領(lǐng)域，具體而言，涉及一種應(yīng)用大數(shù)據(jù)和AI分析的頁(yè)面漏洞處理方法及頁(yè)面服務(wù)系統(tǒng)。

背景技術(shù)

頁(yè)面漏洞（如web漏洞）通常是指網(wǎng)站程序上的漏洞，主要是由于頁(yè)面開(kāi)發(fā)人員進(jìn)行頁(yè)面開(kāi)發(fā)時(shí)存在工作謬誤等原因而產(chǎn)生的漏洞，這些頁(yè)面漏洞的存在隨時(shí)會(huì)導(dǎo)致云端服務(wù)頁(yè)面存在異常情況，影響訪(fǎng)問(wèn)這些云端服務(wù)頁(yè)面的用戶(hù)的業(yè)務(wù)體驗(yàn)，因此需要及時(shí)進(jìn)行頁(yè)面漏洞信息的提取，以便于后續(xù)進(jìn)行漏洞修復(fù)。然而相關(guān)技術(shù)中，針對(duì)頁(yè)面漏洞信息的提取主要依靠開(kāi)發(fā)人員基于用戶(hù)反饋并且結(jié)合自身工作經(jīng)驗(yàn)，存在較大的主觀性。

發(fā)明內(nèi)容

基于此，本申請(qǐng)?zhí)峁┝艘环N應(yīng)用大數(shù)據(jù)和AI分析的頁(yè)面漏洞處理方法及頁(yè)面服務(wù)系統(tǒng)。

第一方面，提供一種應(yīng)用大數(shù)據(jù)和AI分析的頁(yè)面漏洞處理方法，應(yīng)用于與云端頁(yè)面數(shù)據(jù)服務(wù)器進(jìn)行接口聯(lián)系的頁(yè)面服務(wù)系統(tǒng)，所述方法包括：

獲取云端頁(yè)面數(shù)據(jù)服務(wù)器記錄的目標(biāo)云端服務(wù)頁(yè)面的頁(yè)面異常運(yùn)行大數(shù)據(jù)；

對(duì)所述目標(biāo)云端服務(wù)頁(yè)面的頁(yè)面異常運(yùn)行大數(shù)據(jù)進(jìn)行異常運(yùn)行路徑數(shù)據(jù)提取，輸出異常運(yùn)行路徑數(shù)據(jù)；

對(duì)所述異常運(yùn)行路徑數(shù)據(jù)進(jìn)行異常持續(xù)變量挖掘，輸出所述異常運(yùn)行路徑數(shù)據(jù)對(duì)應(yīng)的異常持續(xù)變量；

依據(jù)所述異常持續(xù)變量對(duì)所述目標(biāo)云端服務(wù)頁(yè)面進(jìn)行頁(yè)面漏洞提取，輸出所述目標(biāo)云端服務(wù)頁(yè)面的頁(yè)面漏洞信息。

一些構(gòu)思中，依據(jù)所述異常持續(xù)變量對(duì)所述目標(biāo)云端服務(wù)頁(yè)面進(jìn)行頁(yè)面漏洞提取，輸出所述目標(biāo)云端服務(wù)頁(yè)面的頁(yè)面漏洞信息，包括：

獲取針對(duì)目標(biāo)異常持續(xù)變量的頁(yè)面漏洞變量團(tuán)，所述頁(yè)面漏洞變量團(tuán)包括多個(gè)頁(yè)面漏洞變量；

獲得所述頁(yè)面漏洞變量團(tuán)中的各個(gè)頁(yè)面漏洞變量與所述目標(biāo)異常持續(xù)變量之間的關(guān)聯(lián)可靠度；

依據(jù)所述各個(gè)頁(yè)面漏洞變量與所述目標(biāo)異常持續(xù)變量之間的關(guān)聯(lián)可靠度，以及所述各個(gè)頁(yè)面漏洞變量的頁(yè)面漏洞滲透信息，對(duì)所述各個(gè)頁(yè)面漏洞變量進(jìn)行簇分配，輸出相應(yīng)的頁(yè)面漏洞變量簇；

依據(jù)所述頁(yè)面漏洞變量簇生成針對(duì)所述目標(biāo)異常持續(xù)變量的頁(yè)面漏洞信息，所述頁(yè)面漏洞信息包括至少兩個(gè)目標(biāo)漏洞維度提取信息；

其中，所述依據(jù)所述各個(gè)頁(yè)面漏洞變量與所述目標(biāo)異常持續(xù)變量之間的關(guān)聯(lián)可靠度，以及所述各個(gè)頁(yè)面漏洞變量的頁(yè)面漏洞滲透信息，對(duì)所述各個(gè)頁(yè)面漏洞變量進(jìn)行簇分配，輸出相應(yīng)的頁(yè)面漏洞變量簇的步驟，包括：

依據(jù)所述各個(gè)頁(yè)面漏洞變量與所述目標(biāo)異常持續(xù)變量之間的關(guān)聯(lián)可靠度，以及所述各個(gè)頁(yè)面漏洞變量的頁(yè)面漏洞滲透信息，對(duì)所述各個(gè)頁(yè)面漏洞變量進(jìn)行解析，輸出至少兩個(gè)頁(yè)面漏洞變量序列；

對(duì)各個(gè)頁(yè)面漏洞變量序列進(jìn)行簇分配，并分別對(duì)所述各個(gè)頁(yè)面漏洞變量序列中的各個(gè)頁(yè)面漏洞變量進(jìn)行簇分配，輸出所述頁(yè)面漏洞變量簇。

一些構(gòu)思中，所述依據(jù)所述各個(gè)頁(yè)面漏洞變量與所述目標(biāo)異常持續(xù)變量之間的關(guān)聯(lián)可靠度，以及所述各個(gè)頁(yè)面漏洞變量的頁(yè)面漏洞滲透信息，對(duì)所述各個(gè)頁(yè)面漏洞變量進(jìn)行解析，輸出至少兩個(gè)頁(yè)面漏洞變量序列的步驟，包括：