恭喜杭州銀行股份有限公司丁永鑫獲國家專利權
買專利賣專利找龍圖騰,真高效! 查專利查商標用IPTOP,全免費!專利年費監控用IP管家,真方便!
龍圖騰網恭喜杭州銀行股份有限公司申請的專利一種多源數據融合的漏洞關聯分析與驗證方法獲國家發明授權專利權,本發明授權專利權由國家知識產權局授予,授權公告號為:CN119011277B 。
龍圖騰網通過國家知識產權局官網在2025-04-18發布的發明授權授權公告中獲悉:該發明授權的專利申請號/專利號為:202411247843.1,技術領域涉及:H04L9/40;該發明授權一種多源數據融合的漏洞關聯分析與驗證方法是由丁永鑫;沈勤;張登旸;王斌輝;楊勇設計研發完成,并于2024-09-06向國家知識產權局提交的專利申請。
本一種多源數據融合的漏洞關聯分析與驗證方法在說明書摘要公布了:本發明涉及網絡安全技術領域,尤其涉及一種多源數據融合的漏洞關聯分析與驗證方法,該方法包括,實時監測并去重漏洞數據;計算漏洞數據的置信度評分;監測并計算漏洞的可達評分;分析修復等級,計算優先級評分;排序、驗證漏洞,修正并輸出結果。本發明通過多源數據融合,充分利用多種安全檢測工具的數據源,顯著提高了漏洞檢測的準確性和全面性。通過計算置信度評分與漏洞可達評分,并結合短期波動和長期趨勢的分析,系統能夠動態、智能地調整漏洞修復的優先級,從而實現精準、高效的漏洞修復,提升了系統的整體安全性和穩定性,有效解決了因漏洞數據來源單一、動態評估不足導致漏洞處理全面性和精準性差的問題。
本發明授權一種多源數據融合的漏洞關聯分析與驗證方法在權利要求書中公布了:1.一種多源數據融合的漏洞關聯分析與驗證方法,其特征在于,包括:實時監測目標系統中若干安全檢測工具中的漏洞數據,并對所述漏洞數據進行去重,得到去重漏洞數據;獲取所述去重漏洞數據的數據來源,根據所述數據來源的數量和預設的標準來源數量確定各去重漏洞數據的置信度等級,根據所述置信度等級和預設的標準等級計算各去重漏洞數據的置信度,得到置信度評分;實時監測目標系統的網絡可達度、業務影響度以及認證強度;根據所述網絡可達度、所述業務影響度以及所述認證強度計算漏洞可達評分;根據所述各去重漏洞數據在預設的短期波動時長內的全部所述漏洞可達評分和預設的短期波動標準差范圍確定短期修復等級,并根據所述置信度評分、與所述短期修復等級對應的全部所述漏洞可達評分計算優先級評分,或根據所述短期修復等級、預設的長期趨勢時長內的全部所述漏洞可達評分繪制趨勢曲線,根據所述趨勢曲線的斜率和預設的斜率范圍確定長期修復等級,并根據所述置信度評分、所述長期修復等級對應的全部所述漏洞可達評分計算優先級評分;根據各去重漏洞數據的所述優先級評分進行優先級排序,得到優先級排序列表;驗證優先級排序列表內各去重漏洞數據對應的漏洞的存在度,并根據所述存在度和預設的標準存在度修正優先級排序列表,形成修正列表并輸出;所述根據所述網絡可達度、所述業務影響度以及所述認證強度計算漏洞可達評分包括:根據所述網絡可達度、所述業務影響度、所述認證強度、預設的網絡可達度權重、預設的業務影響度權重以及預設的認證強度權重計算漏洞可達評分;所述根據所述置信度評分、與所述短期修復等級對應的全部所述漏洞可達評分計算優先級評分包括:根據所述置信度評分、高短期修復等級對應的全部所述漏洞可達評分的平均值、預設的置信度評分權重以及預設的高短期修復權重計算優先級評分;所述根據所述置信度評分、所述長期修復等級對應的全部所述漏洞可達評分計算優先級評分包括:在判定長期修復等級為高長期修復等級時,根據所述置信度評分、所述長期修復等級對應的全部所述漏洞可達評分的平均值、所述置信度評分權重以及預設的長期修復權重計算優先級評分。
如需購買、轉讓、實施、許可或投資類似專利技術,可聯系本專利的申請人或專利權人杭州銀行股份有限公司,其通訊地址為:310005 浙江省杭州市拱墅區慶春路46號;或者聯系龍圖騰網官方客服,聯系龍圖騰網可撥打電話0551-65771310或微信搜索“龍圖騰網”。
1、本報告根據公開、合法渠道獲得相關數據和信息,力求客觀、公正,但并不保證數據的最終完整性和準確性。
2、報告中的分析和結論僅反映本公司于發布本報告當日的職業理解,僅供參考使用,不能作為本公司承擔任何法律責任的依據或者憑證。