一种基于风险的漏洞威胁程度动态计算方法

摘要

本发明公开了一种基于风险的漏洞威胁程度动态计算方法，其计算方法具体包括：S1、采用爬虫引擎对NVD和CVE漏洞数据库中的漏洞数据进行定向获取并进行定时增量更新，作为基础漏洞数据库，并根据其利用方式、CVSS得分作为分类方向进行抽离处理，本发明涉及漏洞风险级别评定技术领域。该基于风险的漏洞威胁程度动态计算方法，与通用漏洞评分系统中的漏洞评级标准相比，RTS评分方式以0‑3000分的标准判断漏洞的威胁程度，可更加细致化的对每个漏洞的威胁程度进行判定，并且不再以传统的高、中、低作为漏洞危害程度的唯一衡量标准。