一种基于聚类的漏洞组合方法及系统

摘要

本发明提供了一种基于聚类的漏洞组合方法，包括以下步骤：步骤1、获取系统的漏洞信息、ATT&CK矩阵信息、漏洞在CVE中的信息、攻击工具信息、所有攻击可利用资源信息以及攻击目标信息；步骤2、对步骤1中获得的信息进行形式化描述得到漏洞五元组模型；步骤3、根据所有漏洞信息的漏洞五元组模型构建漏洞知识库；步骤4、对构建的漏洞知识库进行聚类和组合处理，得到漏洞的组合集。本发明提出的方案利用漏洞组合技术来进行系统的防御，不仅增强系统的防御能力，而且能够在一定程度上减少漏洞数量，为系统防御技术研究提供了支撑，极大加强了系统防御的针对性和强度；保障系统安全，有效增大了系统的防御能力。