CN119652681A 一种漏洞优先级确定方法、装置及攻击面管理系统 （北京知其安科技有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119652681A

(43)申请公布日2025.03.18

(21)申请号202510174801.8

(22)申请日2025.02.18

(71)申请人北京知其安科技有限公司

地址102200北京市昌平区回龙观东大街

318号院1号楼5层509（昌平示范园）

(72)发明人师一帅聂君郭威孟繁强杨乘张游知

(74)专利代理机构北京谱帆知识产权代理有限

公司11944

专利代理师廖娟

(51)Int.Cl.

H04L9/40(2022.01)

G06F21/57(2013.01)

权利要求书2页说明书10页附图3页

(54)发明名称

一种漏洞优先级确定方法、装置及攻击面管

理系统

(57)摘要

CN119652681A本发明提供了一种漏洞优先级确定方法、装置及攻击面管理系统，涉及漏洞处理技术领域。该方法通过设计兼容了业务属性、漏洞属性和防护属性的漏洞风险分析模型，减少了低业务价值、已执行安全防护策略的系统的漏洞风险分值，使得这些系统的漏洞修复优先级靠后，企业更能够专注于高业务价值、防护缺失资产的高可用漏洞修复，提高了漏洞风险评估的准确度，提升了防护效率。进一步地，对防护属性下各漏洞风险评估指标的得分，不仅考量了安全防护覆盖情况，更精细化考量是