[發(fā)明專利]一種網(wǎng)絡安全信息篩選方法、裝置、電子設備及存儲介質(zhì)

在審

• 申請?zhí)枺?/td>: 202210527846.5
• 申請日: 2022-05-16
• 公開（公告）號: CN114912120A
• 公開（公告）日: 2022-08-16
• 發(fā)明（設計）人: 鐘丹東;杜祥瑞
• 申請（專利權）人: 江蘇保旺達軟件技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57;G06N3/04;G06N3/08;G06F16/951
• 代理公司: 北京品源專利代理有限公司 11332
• 代理人: 李彩玲

本發(fā)明實施例公開了一種網(wǎng)絡安全信息篩選方法、裝置、電子設備及存儲介質(zhì)。該方法包括：通過響應于目標網(wǎng)站觸發(fā)信息獲取功能的授權操作，獲取所述目標網(wǎng)站的漏洞信息；對所述漏洞信息進行篩選去除冗余信息確定目標漏洞信息，并將所述目標漏洞信息存入漏洞信息數(shù)據(jù)庫；依據(jù)所述目標漏洞信息建立漏洞信息篩選模型，用以通過所述漏洞信息篩選模型對漏洞信息進行篩選。采用本發(fā)明實施例的技術方案，基于高效的爬蟲程序方便快捷的獲取海量漏洞信息，通過漏洞信息篩選模型對漏洞信息進行篩選獲取大量有效漏洞信息，解決了滲透測試人員在安服工作中獲取信息產(chǎn)生的大量時間成本，提高其安服工作的效率。

技術領域

本發(fā)明實施例涉及網(wǎng)絡安全技術領域，尤其涉及一種網(wǎng)絡安全信息篩選方法、裝置、電子設備及存儲介質(zhì)。

背景技術

搜索引擎使用了網(wǎng)絡爬蟲不斷地從互聯(lián)網(wǎng)爬取網(wǎng)站數(shù)據(jù)，并將網(wǎng)站鏡像保存在本地，因此搜索引擎才能為網(wǎng)民提供信息檢索的功能。目前，互聯(lián)網(wǎng)已經(jīng)邁入大數(shù)據(jù)時代，通過對海量的數(shù)據(jù)進行分析，能夠產(chǎn)生極大的行業(yè)價值。

作為滲透測試從業(yè)人員，在網(wǎng)絡安全技術服務過程中，有80％的時間在對靶標存在的組件及其他軟硬件進行信息收集，常規(guī)的信息搜集工作由“百度”、“必應”及“谷歌”搜索引擎完成，搜集的信息數(shù)據(jù)過于冗余，雜亂，獲取有效信息的效率過于低下。

因此，如何獲取大量有效數(shù)據(jù)是本領域技術人員亟待解決的技術問題。

發(fā)明內(nèi)容

本發(fā)明實施例提供一種網(wǎng)絡安全信息篩選方法、裝置、電子設備及存儲介質(zhì)，解決了滲透測試人員在安服工作中獲取信息產(chǎn)生的大量時間成本，提高其安服工作的效率。

第一方面，本發(fā)明實施例提供了一種網(wǎng)絡安全信息篩選方法，包括：

響應于目標網(wǎng)站觸發(fā)信息獲取功能的授權操作，獲取所述目標網(wǎng)站的漏洞信息；

對所述漏洞信息進行篩選去除冗余信息確定目標漏洞信息，并將所述目標漏洞信息存入漏洞信息數(shù)據(jù)庫；

依據(jù)所述目標漏洞信息建立漏洞信息篩選模型，用以通過所述漏洞信息篩選模型對漏洞信息進行篩選。

第二方面，本發(fā)明實施例還提供了一種網(wǎng)絡安全信息篩選裝置，包括：

漏洞信息獲取模塊，用于響應于目標網(wǎng)站觸發(fā)信息獲取功能的授權操作，獲取所述目標網(wǎng)站的漏洞信息；

目標漏洞信息確定模塊，用于對所述漏洞信息進行篩選去除冗余信息確定目標漏洞信息，并將所述目標漏洞信息存入漏洞信息數(shù)據(jù)庫；

漏洞信息篩選模塊，用于依據(jù)所述目標漏洞信息建立漏洞信息篩選模型，用以通過所述漏洞信息篩選模型對漏洞信息進行篩選。

第三方面，本發(fā)明實施例還提供了一種電子設備，該電子設備包括：

一個或多個處理器；

存儲裝置，用于存儲一個或多個程序；

當所述一個或多個程序被所述一個或多個處理器執(zhí)行，使得所述一個或多個處理器實現(xiàn)本發(fā)明任意實施例所述的網(wǎng)絡安全信息篩選方法。

第四方面，本發(fā)明實施例還提供了一種計算機可讀存儲介質(zhì)，其上存儲有計算機程序，該程序被處理器執(zhí)行時實現(xiàn)本發(fā)明任意實施例所述的網(wǎng)絡安全信息篩選方法。