CN119835087A 基于通用漏洞评分系统的网络安全漏洞评估方法和装置 （深圳开源互联网安全技术有限公司）.docxVIP

(19)国家知识产权局

(12)发明专利申请

(10)申请公布号CN119835087A

(43)申请公布日2025.04.15

(21)申请号202510288448.6

(22)申请日2025.03.12

(71)申请人深圳开源互联网安全技术有限公司

地址518100广东省深圳市龙华区民治街

道民乐社区星河WORLD二期E栋401-

405

(72)发明人孔平万振华王颉李华董燕

(74)专利代理机构深圳汉林汇融知识产权代理事务所(普通合伙)44850

专利代理师何松

(51)Int.Cl.

H04L9/40(2022.01)

权利要求书3页说明书12页附图1页

(54)发明名称

基于通用漏洞评分系统的网络安全漏洞评

估方法和装置

(57)摘要

CN119835087A本申请涉及一种基于通用漏洞评分系统的网络安全漏洞评估方法和装置。所述方法包括：将协议模糊测试数据发送至待测试对象，以接收待测试对象返回的异常信息；将异常信息进行分类，将同一异常信息类型的异常信息作为同一异常信息集合的异常信息；对各个异常信息集合进行赋值，得到各个异常信息集合在不同影响因子中的值；基于影响因子与通用漏洞评分系统中的衡量指标的映射关系，将各个异常信息集合在不同影响因子中的值映射为不同衡量指标对应的值；对各个异常信息集合在不同衡量指标对