基于脚本的漏洞攻击图生成方法

摘要

本发明涉及一种基于脚本的漏洞攻击图产生方法，属于计算机信息安全技术领域，其步骤包括：生成攻击脚本、提取关键字、计算漏洞信息与关键字的相关度、生成候选漏洞集合以及在候选漏洞中进行排列组合得到攻击图。本发明的优点有：将不明确采用文字描述的漏洞信息明确化，便于计算机系统对漏洞记录数据进行智能化处理；区别于基于普通的关键字匹配的查询，本发明利用TF-IDF算法定量的衡量漏洞与脚本的相关程度，有效的排除漏洞库中的干扰信息，大大降低了攻击图的复杂程度。本发明能挖掘出漏洞数据之间暗含的模式和规律，为漏洞数据的进一步应用提供基础。

主权项

1.一种基于脚本的漏洞攻击图生成方法，其特征在于，包括下述步骤：A、生成攻击脚本：提出一个描述攻击路径的攻击脚本；B、提取关键字：根据攻击脚本提取一定数量的关键字；C、计算漏洞信息与关键字的相关度：计算漏洞库中的每一条漏洞记录数据d与关键字t之间的TF-IDF权值；D、生成候选漏洞集合：根据TF-IDF权值计算漏洞与关键字集合的相关度，结果为；E、排列组合得到攻击图：依据从大到小的顺序，对集合R中的漏洞记录数据进行重新排列，前条记录即为相关度较高的漏洞，进入候选漏洞集合，其中的大小根据实际应用设定具体值。