一种基于漏洞图谱的安全漏洞错误数据修正方法

摘要

本发明实施例公开了一种基于漏洞图谱的安全漏洞错误数据修正方法，涉及信息安全技术领域，具体涉及一种。方法包括：给定任一漏洞编号，构造针对所述漏洞编号的专用解析器，根据第三方数据和所述漏洞编号对应漏洞的描述属性值对漏洞进行实体识别；对自动抽取的所述漏洞编号和影响软件版本进行关系抽取，查找漏洞编号和影响软件版本之间的语义关系，根据所述语义关系建立影响软件版本特征库；提取影响软件版本特征库中的版本值和漏洞图谱中的影响软件版本的版本值，对所述版本值进行比对，生成检测评估结果；根据所述检测评估结果生成检测报告。本发明能够解决在基于漏洞图谱的漏洞错误数据进行修正方面的技术空缺的问题。