CN119484153B 一种基于epss的漏洞可达性评级方法 （深圳海云安网络安全技术有限公司）_第1页
CN119484153B 一种基于epss的漏洞可达性评级方法 （深圳海云安网络安全技术有限公司）_第2页
CN119484153B 一种基于epss的漏洞可达性评级方法 （深圳海云安网络安全技术有限公司）_第3页
CN119484153B 一种基于epss的漏洞可达性评级方法 （深圳海云安网络安全技术有限公司）_第4页
CN119484153B 一种基于epss的漏洞可达性评级方法 （深圳海云安网络安全技术有限公司）_第5页
已阅读5页，还剩23页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

司道孖岭社区凯丰路10号翠林大厦15层本发明公开了一种基于EPSS的漏洞可达性2解析威胁情报中的多模态数据，并通过特征量化与时间校正策略，生成构建网络攻击路径，结合路径权重与防护措施动态结合漏洞优先级与修复依赖关系，建立资源与时间约构建网络攻击路径，结合路径权重与防护措施动态评估每个漏洞在路径中的贡献程度，包括其敏感性和在路径中位置的路径权重表示路径的总体重要性其中，为路径Dr中的漏洞节点集合；Lr为路径长度。将解析后的多模态数据进行整合为统一的漏洞对漏洞多维特征向量进行时间校正，结合披露时间差调整漏洞多维3进行网络拓扑重要性的计算，获取中心值copo(a)用于衡量设备作为关键路径或中枢节点的潜力，中心值计算公式为表示设备d:的连接数资产,对业务的权重；表示漏洞i在资产,上的影响因子；进行资产依赖性评分计算其中，为依赖于资产,表示资产,评分。4使用蚁群优化算法求解任务分配，根据修复任务的优先级和完成度更新信息素轨迹，5[0010]结合漏洞优先级与修复依赖关系，建立资源与时间约束6[0019]进行资产依赖性评分计算其中，Dep(c)为依赖于表示隔离策略的强度；7洞权重表示漏洞i在路径中的贡献其中，为漏洞的环境敏感[0031]路径权重表示路径n的总体重要性其8[0043]为了实现上述目的，图1给出了本发明一种基于EPSS的漏洞可达性评级方法的结[0047]结合漏洞优先级与修复依赖关系，建立资源与时间约束9[0058]将解析后的独立特征整合为统一的向量表示，即将上述构建漏洞i的多维表示：漏洞多维特征向量Fi，包含技术特性、传播特性和影响特性:;[0063]进行网络环境特性分析，评估漏洞所在设备的网络暴露度及其在网络中的重要[0064]进行网络暴露度分析，设备d:的暴露度直接影响漏洞被外部攻击者利用的可能定其在网络中的角色和重要性，中心值copo(a)用于衡量设备作为关键路径或中枢节点的能导致严重业务中断。每个资产的重要性通过权重表示，结合漏洞影响范围A,;计算业务重要性评分其中，表示资[0086]一个复杂的网络可能存在多条路径，攻击者可以选择最短路径或最易突破的路洞权重表示漏洞i在路径中的贡献其中，为漏洞的环[0088]路径权重表示路径n的总体重要性其[0090]一个漏洞可能同时出现在多个路径中，其总评分是对所[0098]每个漏洞vi的修复需要一定的资源，包括人力、工具和型和技术特性决定；为修复团队对漏洞修复任务的熟悉度，值越低表示经验不[0104]约束条件定义为:总分配资源不能超过可用资

人人文库> 全部分类> 行业资料 > 信息产业

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论