一种基于厂商的漏洞严重等级分布统计方法、装置与系统

摘要

本发明公开了一种基于厂商的漏洞严重等级分布统计方法、装置与系统。该方法包括根据漏洞发布网站列表，定期扫描得到最新的安全漏洞，形成最新网络漏洞列表后保存到数据库中；获取数据库中存储的所述最新网络漏洞列表，根据预定规则对所述最新网络漏洞列表中的安全漏洞进行标识，以将所述安全漏洞进行分类并指定所述安全漏洞对应的开发厂商；根据所标识的安全漏洞的严重等级和对所产生的安全影响大小，对所述最新网络漏洞列表中的每个安全漏洞生成加权严重等级评分，并以不同的时间维度进行统计，最终获得网络漏洞对应的开发厂商的安全漏洞等级排名；根据所述安全漏洞严重等级排名，按照排名先后通知对应开发厂商解决相应的安全漏洞。