【技术实现步骤摘要】
本专利技术涉及网络安全，尤其涉及一种漏洞通告生成的方法和装置。
技术介绍
1、漏洞通告是指向软件厂商、开发者和用户团体公开通告计算机系统或软件中存在的漏洞信息。漏洞通告在提升软件安全性、保护用户资产和促进安全研究等方面具有重要意义。目前，漏洞通告的生成方法主要以人工撰写为主，包括：软件供应商根据自家软件和系统的问题漏洞，发布对应的漏洞通告；以及，安全厂商邀请安全技术专家对软件和系统进行评估、分析，并撰写漏洞通告。
2、在实现本专利技术的过程中，专利技术人发现现有技术至少存在如下问题：
3、人工撰写漏洞通告，需要消耗大量人力成本，漏洞通告的生成效率较低，缺乏时效性。
技术实现思路
1、有鉴于此，本专利技术实施例提供一种漏洞通告生成的方法和装置，能够提高目标通告的生成效率和准确性，降低人力成本。
2、为实现上述目的，根据本专利技术实施例的第一方面，提供一种漏洞通告生成的方法，包括：
3、响应于检测到目标信息更新，获取更新后的目标信息；
4、对所述目标信息进行评估，根据目标信息的评估结果，判断所述目标信息是否符合预先设置的通告生成条件；
5、在所述目标信息符合所述通告生成条件的情况下，根据所述目标信息生成对应的目标提示词，将所述目标提示词输入预先设置的大模型，使所述大模型根据所述目标提示词生成对应的目标通告。
6、可选地，在将所述目标提示词输入预先设置的大模型之前，所述方法还包括：
7、响应于
8、根据所述模板提示词，对所述大模型进行初始化，初始化后的大模型用于根据所述目标提示词生成对应的目标通告。
9、可选地，对所述目标信息进行评估，包括：
10、根据所述目标信息的基础数据，确定所述目标信息的重要性评估结果；
11、根据所述目标信息的关联数据，确定所述目标信息的影响力评估结果；
12、根据所述目标信息的衍生数据，确定所述目标信息的关注度评估结果；
13、对所述重要性评估结果、所述影响力评估结果和所述关注度评估结果进行加权评估，得到所述目标信息的评估结果。
14、可选地，所述目标信息的基础数据包括：信息类别、信息语义和信息数量；根据所述目标信息的基础数据，确定所述目标信息的重要性评估结果，包括：
15、根据预先设置的映射公式集，将所述信息类别、所述信息语义和所述信息数量分别映射为类别评分、语义评分和数量评分；
16、对所述类别评分、所述语义评分和所述数量评分进行加权求和，得到所述目标信息的重要性评估结果。
17、可选地，所述目标信息的关联数据包括：与所述目标信息关联的目标产品的第一产品数量、所述目标产品对应的同名产品的第二产品数量、所述目标产品对应的同领域产品的第三产品数量；根据所述目标信息的关联数据，确定所述目标信息的影响力评估结果，包括：
18、确定所述第一产品数量、所述第二产品数量和所述第三产品数量之间的比例关系；
19、根据所述比例关系，确定所述目标信息的影响力评估结果。
20、可选地，所述目标信息的衍生数据包括：与所述目标信息相关的社交数据；根据所述目标信息的衍生数据，确定所述目标信息的关注度评估结果，包括：
21、根据所述社交数据的发布时间和发布平台，对所述社交数据进行分类；
22、对不同类别的社交数据进行加权评估，得到所述目标信息的关注度评估结果。
23、可选地，所述方法还包括：
24、响应于接收通告发布请求，确定对应的订阅用户；
25、将所述目标通告发送至所述订阅用户。
26、可选地，在将所述目标通告发送至所述订阅用户之前，所述方法还包括：响应于接收到监控请求，确定对应的目标平台，对所述目标平台的通告发布事件进行监控；响应于检测到所述目标平台发布公示通告，获取所述公示通告；
27、将所述目标通告发送至所述订阅用户，包括：将所述目标通告和所述公示通告发送至所述订阅用户。
28、可选地，所述方法还包括：
29、响应于接收到存储请求，将所述目标通告和所述公示通告存储至预先设置的数据库；
30、响应于接收到查询请求，确定对应的通告查询条件，从所述数据库中，获取符合所述通告查询条件的目标通告和公示通告。
31、根据本专利技术实施例的第二方面，提供一种漏洞通告生成的装置，包括：
32、获取模块，用于响应于检测到目标信息更新，获取更新后的目标信息；
33、评估模块，用于对所述目标信息进行评估，根据目标信息的评估结果，判断所述目标信息是否符合预先设置的通告生成条件；
34、生成模块，用于在所述目标信息符合所述通告生成条件的情况下，根据所述目标信息生成对应的目标提示词，将所述目标提示词输入预先设置的大模型，使所述大模型根据所述目标提示词生成对应的目标通告。
35、可选地，所述装置还包括：
36、第二生成模块，用于响应于接收到通告模板信息，根据所述通告模板信息，生成对应的模板提示词；
37、初始化模块，用于根据所述模板提示词，对所述大模型进行初始化，初始化后的大模型用于根据所述目标提示词生成对应的目标通告。
38、可选地，对所述目标信息进行评估，包括：
39、根据所述目标信息的基础数据，确定所述目标信息的重要性评估结果；
40、根据所述目标信息的关联数据，确定所述目标信息的影响力评估结果；
41、根据所述目标信息的衍生数据，确定所述目标信息的关注度评估结果；
42、对所述重要性评估结果、所述影响力评估结果和所述关注度评估结果进行加权评估，得到所述目标信息的评估结果。
43、可选地，所述目标信息的基础数据包括：信息类别、信息语义和信息数量；根据所述目标信息的基础数据，确定所述目标信息的重要性评估结果，包括：
44、根据预先设置的映射公式集，将所述信息类别、所述信息语义和所述信息数量分别映射为类别评分、语义评分和数量评分；
45、对所述类别评分、所述语义评分和所述数量评分进行加权求和，得到所述目标信息的重要性评估结果。
46、可选地，所述目标信息的关联数据包括：与所述目标信息关联的目标产品的第一产品数量、所述目标产品对应的同名产品的第二产品数量、所述目标产品对应的同领域产品的第三产品数量；根据所述目标信息的关联数据，确定所述目标信息的影响力评估结果，包括：
47、确定所述第一产品数量、所述第二产品数量和所述第三产品数量之间的比例关系；
48、根据所述比例关系，确定所述目标信息的影响力评估结果。
49、可选地，所述目标信息的衍生数据包括：与所述目标信息相关的社交数据；根据所述目标信息的衍生数据，确本文档来自技高网...
【技术保护点】
1.一种漏洞通告生成的方法，其特征在于，包括：
2.根据权利要求1所述的方法，其特征在于，在将所述目标提示词输入预先设置的大模型之前，所述方法还包括：
3.根据权利要求1所述的方法，其特征在于，对所述目标信息进行评估，包括：
4.根据权利要求3所述的方法，其特征在于，所述目标信息的基础数据包括：信息类别、信息语义和信息数量；根据所述目标信息的基础数据，确定所述目标信息的重要性评估结果，包括：
5.根据权利要求3所述的方法，其特征在于，所述目标信息的关联数据包括：与所述目标信息关联的目标产品的第一产品数量、所述目标产品对应的同名产品的第二产品数量、所述目标产品对应的同领域产品的第三产品数量；根据所述目标信息的关联数据，确定所述目标信息的影响力评估结果，包括：
6.根据权利要求3所述的方法，其特征在于，所述目标信息的衍生数据包括：与所述目标信息相关的社交数据；根据所述目标信息的衍生数据，确定所述目标信息的关注度评估结果，包括：
7.根据权利要求1所述的方法，其特征在于，所述方法还包括：
8.根据权利要
9.根据权利要求8所述的方法，其特征在于，所述方法还包括：
10.一种漏洞通告生成的装置，其特征在于，包括：
11.一种电子设备，其特征在于，包括：
12.一种计算机可读介质，其上存储有计算机程序，其特征在于，所述程序被处理器执行时实现如权利要求1-9中任一所述的方法。
...【技术特征摘要】
1.一种漏洞通告生成的方法，其特征在于，包括：
2.根据权利要求1所述的方法，其特征在于，在将所述目标提示词输入预先设置的大模型之前，所述方法还包括：
3.根据权利要求1所述的方法，其特征在于，对所述目标信息进行评估，包括：
4.根据权利要求3所述的方法，其特征在于，所述目标信息的基础数据包括：信息类别、信息语义和信息数量；根据所述目标信息的基础数据，确定所述目标信息的重要性评估结果，包括：
5.根据权利要求3所述的方法，其特征在于，所述目标信息的关联数据包括：与所述目标信息关联的目标产品的第一产品数量、所述目标产品对应的同名产品的第二产品数量、所述目标产品对应的同领域产品的第三产品数量；根据所述目标信息的关联数据，确定所述目标信息的影响力评估结果，包括：
6.根据权利要求3所述的方法，其特征在于，...
【专利技术属性】
技术研发人员：赵晏，
申请(专利权)人：京东科技信息技术有限公司，
类型：发明
国别省市：
还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。