漏洞知识图谱的构建方法及装置、电子设备制造方法及图纸

本申请涉及知识图谱构建技术领域，公开一种漏洞知识图谱的构建方法及装置、电子设备。该方法包括：获取漏洞信息；根据漏洞信息获取对应的关联概念验证程序；执行关联概念验证程序，解析并存储关联概念验证程序的请求信息；提取请求信息中的攻击载荷；根据漏洞信息和攻击载荷构建漏洞知识图谱。这样，由于漏洞信息能够使工程师在无需深入阅读详细的描述或技术文档的情况下了解漏洞情况。通过展示攻击载荷能够便于工程师全面地了解攻击者的手段和策略，从而更有效地防范和应对攻击。由此，将攻击载荷和漏洞信息一并构建成漏洞知识图谱，能够使得工程师全面的了解被分析的漏洞的漏洞情况和对应的攻击者的手段之间的关联。

【技术实现步骤摘要】

本申请涉及知识图谱构建，尤其是涉及一种漏洞知识图谱的构建方法及装置、电子设备。

技术介绍

1、随着网络安全威胁的日益增长，漏洞的数量也在迅速增长。需要使工程师直观便捷的了解漏洞信息，从而深入地理解漏洞的本质和可能带来的风险。

2、需要说明的是，在上述
技术介绍
部分公开的信息仅用于加强对本申请的背景的理解，因此可以包括不构成对本领域普通技术人员已知的现有技术的信息。

技术实现思路

1、为了对披露的实施例的一些方面有基本的理解，下面给出了简单的概括。所述概括不是泛泛评述，也不是要确定关键／重要组成元素或描绘这些实施例的保护范围，而是作为后面的详细说明的序言。

2、本申请实施例提供了一种漏洞知识图谱的构建方法及装置、电子设备、存储介质，以给工程师全面的展示漏洞信息。

3、本申请实施例提供了一种漏洞知识图谱的构建方法，包括：获取漏洞信息；根据所述漏洞信息获取对应的关联概念验证程序；执行所述关联概念验证程序，解析并存储所述关联概念验证程序的请求信息；提取所述请求信息中的攻击载荷；根据所本文档来自技高网...

【技术保护点】

1.一种漏洞知识图谱的构建方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述漏洞信息通过以下方式获取：

3.根据权利要求2所述的方法，其特征在于，提取所述概念验证规则模板的漏洞信息，包括：

4.根据权利要求2所述的方法，其特征在于，所述漏洞信息还包括：漏洞名称、漏洞类型、影响产品信息、漏洞评级和参考链接。

5.根据权利要求4所述的方法，其特征在于，根据所述漏洞信息和所述攻击载荷构建漏洞知识图谱，包括：

6.根据权利要求1所述的方法，其特征在于，执行所述关联概念验证程序，解析并存储所述关联概念验证程序的请求信...

【技术特征摘要】

1.一种漏洞知识图谱的构建方法，其特征在于，包括：

2.根据权利要求1所述的方法，其特征在于，所述漏洞信息通过以下方式获取：

3.根据权利要求2所述的方法，其特征在于，提取所述概念验证规则模板的漏洞信息，包括：

4.根据权利要求2所述的方法，其特征在于，所述漏洞信息还包括：漏洞名称、漏洞类型、影响产品信息、漏洞评级和参考链接。

5.根据权利要求4所述的方法，其特征在于，根据所述漏洞信息和所述攻击载荷构建漏洞知识图谱，包括：

6.根据权利要求1所述的方法，其特征在于，执行所述关联概念验证程序，...

【专利技术属性】
技术研发人员：谢忱，曾伟明，曾裕智，徐钟豪，
申请(专利权)人：上海斗象信息科技有限公司，
类型：发明
国别省市：