【技术实现步骤摘要】
漏洞信息展示方法、装置、计算机设备及存储介质
[0001]本申请涉及可视化
，具体而言，本申请涉及一种漏洞信息展示方法、装置、计算机设备及存储介质。
技术介绍
[0002]在软硬件系统的开发过程中，通常会引用各类的组件，实现不同的功能。但是，不同的组件会存在各种已知或未知的安全漏洞，部分重要的组件和严重的安全漏洞可能会导致全部产品存在致命性安全隐患，容易被利用造成经济损失，并对产品造成影响。因此，及时地对组件漏洞进行修复和升级非常重要。
[0003]随着网络技术的日益发展，信息安全越来越得到人们的重视，传统的漏洞信息通常由官方或权威机构采集、整理和发布。但是，由于漏洞信息通常由多家网站发布，使得安全漏洞消息的来源比较分散，并且各漏洞发布机构之间缺少沟通，每个发布机构所提供的漏洞基础信息也不一致，同一网站在不同板块发布漏洞信息的展示方法也不同，从而导致不能获取与自身直接相关的全部漏洞信息。因此，当组件规模日益扩大，导致漏洞信息种类繁多，数量巨大，难以从庞大的漏洞信息中快速找到需要的漏洞信息以供参考，漏洞信息的查询
【技术保护点】
【技术特征摘要】
1.一种漏洞信息展示方法，其特征在于，包括：收集多个漏洞信息；计算每个所述漏洞信息出现的频率及累计产生的风险损失值；获取预先为所述频率设置的权重，得到第一权重；获取预先为所述风险损失值设置的权重，得到第二权重；将每个所述漏洞信息的所述频率乘以所述第一权重，计算得到每个所述漏洞信息的第一评估值；将每个所述漏洞信息的所述风险损失值乘以所述第二权重，计算得到每个所述漏洞信息的第二评估值；将每个所述漏洞信息的所述第一评估值与所述第二评估值进行累加后，得到每个所述漏洞信息的综合评估值；按照所述综合评估值由高到低的顺序对所有所述漏洞信息进行排序，得到排序结果，按照所述排序结果将每个所述漏洞信息进行展示。2.根据权利要求1所述的方法，其特征在于，所述按照所述排序结果将每个所述漏洞信息进行展示之后，还包括：响应于用户发起的目标漏洞信息的查询请求；从所述查询请求中提取表征目标漏洞信息的关键词；将所述关键词与每条所述漏洞信息进行匹配，筛选出与所述关键词最匹配的漏洞信息，得到目标漏洞信息；将所述目标漏洞信息发送给所述用户所在终端。3.根据权利要求2所述的方法，其特征在于，所述将所述关键词与每条所述漏洞信息进行匹配，筛选出与所述关键词最匹配的漏洞信息，得到目标漏洞信息，包括：提取每条所述漏洞信息的关键词，得到每条所述漏洞信息的参考关键词；将所述查询请求中的关键词转换为词向量，得到第一词向量；将每条所述漏洞信息的参考关键词分别转换为词向量，得到每条所述漏洞信息的第二词向量；计算所述第一词向量与每条所述漏洞信息的第二词向量的余弦距离，将与所述第一词向量的余弦距离最大的第二词向量作为目标词向量；将所述目标词向量对应的漏洞信息作为所述目标漏洞信息。4.根据权利要求3所述的方法，其特征在于，所述将所述查询请求中的关键词转换为词向量，得到第一词向量，包括：当确定所述查询请求中含有多个关键词时，将所述查询请求的每个关键词分别转换为词向量，得到多个初始词向量；计算所述多个初始词向量的平均值，将所述平均值作为所述第一词向量。5.根据权利要求1所述的方法，其特征在于，所述收集多个漏洞信息，包括：获取用户在开发或测试过程中的待检测代码；对所述待检测代码进行解析，提取所述待检测代码的关键信息，并构建所述关键信息的关键信息结构体；识别所述待检测代码的开发框架类型；
基于所述开发框架类型对应的预设路由规则，确定所述关键信息结构体中的路由函数；基于所述开...
【专利技术属性】
技术研发人员：戴文鹏，
申请(专利权)人：中国平安人寿保险股份有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。