CN119760714A 一种漏洞风险预测方法、装置、设备及介质 （中国电信股份有限公司技术创新中心）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119760714A

(43)申请公布日2025.04.04

(21)申请号202411823390.2

(22)申请日2024.12.11

(71)申请人中国电信股份有限公司技术创新中心

地址102209北京市昌平区北七家镇未来

科技城南区中国电信北京信息科技创

新园11层1118室、1116室申请人中国电信股份有限公司

(72)发明人肖芫莹

(74)专利代理机构北京同达信恒知识产权代理

有限公司11291

专利代理师杜晶

(51)Int.Cl.

G06F21/57(2013.01)

G06F21/55(2013.01)

权利要求书2页说明书16页附图3页

(54)发明名称

一种漏洞风险预测方法、装置、设备及介质

(57)摘要

CN119760714A本申请实施例提供了一种漏洞风险预测方法、装置、设备及介质，用以解决现有技术中漏洞预测效率低、无法准确地确定漏洞的风险级别的问题。在该方法中，将待检测SBOM与漏洞数据库匹配，确定待检测SBOM中存在的目标漏洞以及目标漏洞关联的目标组件；确定目标漏洞的严重程度对应的第一分值；确定项目与目标组件的目标依赖关系对应的第二分值；确定项目引用目标组件的目标引用次数对应的第三分值；根据第一分值、第二分值、第三分值，确定目标漏洞