[發明專利]一種網絡安全信息篩選方法、裝置、電子設備及存儲介質

在審

• 申請號: 202210527846.5
• 申請日: 2022-05-16
• 公開（公告）號: CN114912120A
• 公開（公告）日: 2022-08-16
• 發明（設計）人: 鐘丹東;杜祥瑞
• 申請（專利權）人: 江蘇保旺達軟件技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06N3/04;G06N3/08;G06F16/951
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 李彩玲

1.一種網絡安全信息篩選方法，其特征在于，所述方法包括：

響應于目標網站觸發信息獲取功能的授權操作，獲取所述目標網站的漏洞信息；

對所述漏洞信息進行篩選去除冗余信息確定目標漏洞信息，并將所述目標漏洞信息存入漏洞信息數據庫；

依據所述目標漏洞信息建立漏洞信息篩選模型，用以通過所述漏洞信息篩選模型對漏洞信息進行篩選。

2.根據權利要求1所述的方法，其特征在于，所述響應于目標網站觸發信息獲取功能的授權操作，獲取所述目標網站的漏洞信息，包括：

采用網絡爬蟲技術獲取所述目標網站當前網頁的至少一個訪問鏈接，并以預設爬蟲時間間隔爬取所述當前網頁的漏洞信息；

若當前網頁的至少一個訪問鏈接爬取完成，則爬取下一網頁的漏洞信息。

3.根據權利要求1所述的方法，其特征在于，所述響應于目標網站觸發信息獲取功能的授權操作，獲取所述目標網站的漏洞信息，還包括：

若當前網頁存在外鏈時，獲取所述外鏈包含的標簽信息；

若所述標簽信息包括當前網頁的至少一個漏洞信息，則將所述外鏈添加至待爬取隊列中。

4.根據權利要求1所述的方法，其特征在于，所述對所述漏洞信息進行篩選去除冗余信息確定目標漏洞信息，并將所述目標漏洞信息存入漏洞信息數據庫，包括：

獲取至少兩個訪問鏈接的漏洞信息，并判斷所述至少兩個訪問鏈接的漏洞信息是否存在重復信息；

去除冗余漏洞信息，確定所述至少兩個訪問鏈接的目標漏洞信息并將所述目標漏洞信息存入漏洞信息數據庫。

5.根據權利要求1所述的方法，其特征在于，所述依據所述目標漏洞信息建立漏洞信息篩選模型，用以通過所述漏洞信息篩選模型對漏洞信息進行篩選，包括：

將漏洞信息進行擴充，并生成布爾查詢語句；其中，所述對漏洞信息進行擴充包括獲取所述漏洞信息的同義詞、近義詞、上位詞以及下位詞；

依據所述布爾查詢語句對所述漏洞信息進行檢索，并確實漏洞信息檢索結果；

將所述漏洞信息檢索結果通過所述漏洞信息篩選模型進行篩選，并將篩選結果進行反饋。

6.根據權利要求1所述的方法，其特征在于，所述依據所述目標漏洞信息建立漏洞信息篩選模型，用以通過所述漏洞信息篩選模型對漏洞信息進行篩選，還包括：

通過網絡爬蟲技術對所述目標網站進行實時監控，對新增的漏洞信息進行爬取并通過漏洞信息篩選模型進行篩選。

7.一種網絡安全信息篩選裝置，其特征在于，所述裝置包括：

漏洞信息獲取模塊，用于響應于目標網站觸發信息獲取功能的授權操作，獲取所述目標網站的漏洞信息；

目標漏洞信息確定模塊，用于對所述漏洞信息進行篩選去除冗余信息確定目標漏洞信息，并將所述目標漏洞信息存入漏洞信息數據庫；

漏洞信息篩選模塊，用于依據所述目標漏洞信息建立漏洞信息篩選模型，用以通過所述漏洞信息篩選模型對漏洞信息進行篩選。

8.根據權利要求7所述的裝置，其特征在于，所述漏洞信息獲取模塊，包括：

采用網絡爬蟲技術獲取所述目標網站當前網頁的至少一個訪問鏈接，并以預設爬蟲時間間隔爬取所述當前網頁的漏洞信息；

若當前網頁的至少一個訪問鏈接爬取完成，則爬取下一網頁的漏洞信息。

9.一種電子設備，其特征在于，包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序；

當所述一個或多個程序被所述一個或多個處理器執行，使得所述一個或多個處理器實現權利要求1-6中任一所述的網絡安全信息篩選方法。

10.一種包含計算機可執行指令的存儲介質，其特征在于，所述計算機可執行指令在由計算機處理器執行時用于執行如權利要求1-6中任一所述的網絡安全信息篩選方法。