CN119484153A 一种基于epss的漏洞可达性评级方法 （深圳海云安网络安全技术有限公司）

道孖岭社区凯丰路10号翠林大厦15层本发明公开了一种基于EPSS的漏洞可达性2解析威胁情报中的多模态数据，并通过特征量化与时间校正策略，生成构建网络攻击路径，结合路径权重与防护措施动态结合漏洞优先级与修复依赖关系，建立资源与时间约将解析后的多模态数据进行整合为统一的漏洞对漏洞多维特征向量进行时间校正，结合披露时间差调整漏洞多维进行网络拓扑重要性的计算，获取中心值ctop.(d)用于衡量设备作为关键路径或范围A,s计算业务重要性评分其3,Iiaal表示隔离策略的强度；评估每个漏洞在路径中的贡献程度，包括其敏感性和在路径中位置的重w,k表示漏洞i在路径中的贡献其中，E;为漏洞的环境敏Di,k为漏洞i到目标资产的距离；路径权重wpath(px)表示路径pk的总体重要性：4使用蚁群优化算法求解任务分配，根据修复任务的优先级和完成度更新信息素轨迹，5科学依据，漏洞可达性是指攻击者在特定网络和系统环境中成功触达并利用漏洞的可能结合漏洞优先级与修复依赖关系，建立资源与时间约束下的修复任务优化模型，6将解析后的多模态数据进行整合为统一的漏洞洞影响范围A,j计算业务重要性评分：wbiz(aj)表示资产ay对业务的权重；A,j表示漏洞i在资产aj上的影响因子；7洞权重w,k表示漏洞i在路径中的贡献路径权重表示路径pk的总体重要性：8[0014]为了实现上述目的，图1给出了本发明一种基于EPSS的漏洞可达性评级方法的结结合漏洞优先级与修复依赖关系，建立资源与时间约束下的修复任务优化模型，9其评分，利用代码状态评分公式为其中，tanh(k1p)为限制范围函数，表示将评分限制评分在范围[_1，1]内，防止极大值影[0017]将解析后的独立特征整合为统一的向量表示，即将上述构建漏洞i的多维表示：漏洞多维特征向量FZ，包含技术特性、传播特性和影响特性:;公式为其中，Ti为漏洞情报披露时间与当前进行网络环境特性分析，评估漏洞所在设备的网络暴露度及其在网络中的重要进行网络暴露度分析，设备的暴露度直接影响漏洞被外部攻击者利用的可能数量并表示为Nports，确定是否更多端口可能增加攻击面；获取设备与其他节点定其在网络中的角色和重要性，中心值ctop.(d)用于衡量设备作为关键路径或中枢节围A,s计算业务重要性评分其中，wbiz(aj)表示资产aj对业务的权重，可由业务部门专家评分或历史事件分析确定；A,j表示漏洞i在资产aj上的影响因子，由漏洞扫描工具提供；,Iiaal表示隔离策略的强度（如隔离网络的跳数通过ctop.(d)为设备在网络中的拓扑重要性，S,iz(i)为漏洞对业务的影响评分，产依赖性评分；Rrotal(u)=w1·steeh(i)+w2·E;，其中，u1，uz为权重一个复杂的网络可能存在多条路径，攻击者可以选择最短路径或最易突破的路洞权重w,k表示漏洞i在路径中的贡献路径权重表示路径pk的总体重要性：一个漏洞可能同时出现在多个路径中，其总评分是对所有路径风险的综合衡量，每个漏洞vi的修复需要一定的资源，包括人力、工具和时间，资源需求建模为：R;=chx(u:)·(1十kcix(0u)为漏洞修复修复时间量化为以下公式其中，n(x)为漏洞修复所需的基准时间，结合漏洞的技术复杂度和所优化目标为在资源总量受限的情况下最小化未修复漏洞的风险总量：为分配给漏洞的修复时间；约束条件定义为:总分配资源不能超