面向业务的漏洞参考价格计算方法、装置和设备

摘要

本发明的实施例提供了一种面向业务的漏洞参考价格计算方法、装置和设备。所述方法包括获取目标漏洞的基本属性指标、业务指标和市场指标，对目标漏洞的基本属性指标、业务指标和市场指标进行评价；获取目标漏洞的价值区间；对目标漏洞的被利用性、影响程度和环境因素进行评价；将被利用性评价、影响程度评价、环境因素评价、业务急需程度评价和业务契合程度评价累加的结果与时效因素评价、市场稀缺性评价和独占性评价相乘，得到目标漏洞的价值评价；基于价值区间对价值评价结果进行计算，得到目标漏洞的参考价格。以此方式，能够结合业务指标对漏洞的参考价格进行合理、全面的预估，形成标准的漏洞收购价格体系，作为漏洞交易的价格基础。