恭喜深圳海云安网络安全技术有限公司谢朝海获国家专利权
买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
龙图腾网恭喜深圳海云安网络安全技术有限公司申请的专利一种基于EPSS的漏洞可达性评级方法获国家发明授权专利权,本发明授权专利权由国家知识产权局授予,授权公告号为:CN119484153B 。
龙图腾网通过国家知识产权局官网在2025-05-06发布的发明授权授权公告中获悉:该发明授权的专利申请号/专利号为:202510038277.1,技术领域涉及:H04L9/40;该发明授权一种基于EPSS的漏洞可达性评级方法是由谢朝海;齐大伟;谢琪;彭波设计研发完成,并于2025-01-10向国家知识产权局提交的专利申请。
本一种基于EPSS的漏洞可达性评级方法在说明书摘要公布了:本发明公开了一种基于EPSS的漏洞可达性评级方法,涉及网络安全技术领域,用于解决漏洞路径分析不清晰的问题;本发明通过解析威胁情报中的多模态数据,结合特征量化与时间校正策略,动态生成统一的漏洞多维特征向量,结合网络拓扑分析与防护策略评估,量化环境敏感性评分,全面分析漏洞在实际场景中的风险;通过攻击路径模拟,结合路径权重与防护措施动态调整漏洞优先级,量化漏洞在攻击链中的关键性,确保关键路径中的高风险漏洞得到优先处理,基于漏洞优先级和修复依赖关系,建立资源与时间约束下的修复任务优化模型,生成最优修复任务序列,显著提升了漏洞可达性评级的精确性和动态性,提高了漏洞管理的效率与实际防护效果。
本发明授权一种基于EPSS的漏洞可达性评级方法在权利要求书中公布了:1.一种基于EPSS的漏洞可达性评级方法,其特征在于:包括如下步骤:解析威胁情报中的多模态数据,并通过特征量化与时间校正策略,生成统一的漏洞多维特征向量,确定漏洞的利用情况;结合网络拓扑分析与防护策略评估,提取漏洞环境上下文特性,并通过网络暴露度、资产依赖性及防护有效性量化环境敏感性评分,评估漏洞风险;构建网络攻击路径,结合路径权重与防护措施动态调整漏洞优先级,通过路径重要性量化漏洞在攻击链中的贡献,确定关键路径中的漏洞优先级;结合漏洞优先级与修复依赖关系,建立资源与时间约束下的修复任务优化模型,分配并生成任务执行顺序进行漏洞修复;构建网络攻击路径,结合路径权重与防护措施动态调整漏洞优先级,通过路径重要性量化漏洞在攻击链中的贡献,确定关键路径中的漏洞优先级,包括以下步骤:基于网络结构,构建攻击路径图,并生成从攻击起点到目标资产的所有路径,攻击路径图包括起点、终点;评估每个漏洞在路径中的贡献程度,包括其敏感性和在路径中位置的关键性,漏洞权重表示漏洞i在路径中的贡献:,其中,为漏洞的环境敏感性评分;为漏洞i到目标资产的距离;路径权重表示路径的总体重要性:,其中,为路径中的漏洞节点集合;基于路径权重和防护措施,调整漏洞的优先级,使修复资源向漏洞倾斜,漏洞i的综合评分根据所有路径中的贡献综合得到:,其中,为路径的权重,为路径长度。
如需购买、转让、实施、许可或投资类似专利技术,可联系本专利的申请人或专利权人深圳海云安网络安全技术有限公司,其通讯地址为:518000 广东省深圳市福田区梅林街道孖岭社区凯丰路10号翠林大厦15层1501—1504室;或者联系龙图腾网官方客服,联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。