一种基于智慧云计算的业务漏洞分析方法及服务器技术

本发明专利技术提供一种基于智慧云计算的业务漏洞分析方法及服务器，通过为各漏洞缺陷表现信息创立规范的漏洞定位关系网，基于该漏洞定位关系网对各漏洞缺陷表现信息进行信息分团处理，从而使得指向相同业务漏洞事件的至少一种漏洞缺陷的漏洞缺陷表现信息都能够进行分团，这样可以提高相同业务漏洞事件的漏洞缺陷表现信息分团的完整性，从而实现对业务漏洞事件的准确可靠分析。的准确可靠分析。的准确可靠分析。

【技术实现步骤摘要】
一种基于智慧云计算的业务漏洞分析方法及服务器


[0001]本专利技术涉及云计算
，尤其涉及一种基于智慧云计算的业务漏洞分析方法及服务器。

技术介绍

[0002]当下，云计算的信息安全是公有云服务最重视的技术之一，针对云计算的安全漏洞和配置错误进行全面评估和调优是保护用户数据信息安全的关键。现目前的云计算业务漏洞包括缺少针对新加入设备的多因素身份验证、缺少虚拟网络的基础DDoS保护以及未加密的操作系统和数据磁盘等，专利技术人经研究和分析发现，不同的业务漏洞所带来的缺陷形式存在一定差异，而如何通过缺陷形式实现对这些业务漏洞的准确完整归类是需要攻克的其中一个难点。

技术实现思路

[0003]本专利技术提供一种基于智慧云计算的业务漏洞分析方法及服务器，为实现上述技术目的，本专利技术采用如下技术方案。
[0004]第一方面是一种基于智慧云计算的业务漏洞分析方法，应用于智慧云计算服务器，方法包括：响应于业务漏洞分析指令，确定待分析云计算业务漏洞报告，所述待分析云计算业务漏洞报告中包含至少两组漏洞缺陷表现信息，所述至少两组漏洞缺陷表现信息指向至少一项业务漏洞事件；确定各所述漏洞缺陷表现信息的目标漏洞定位关系网，各所述漏洞缺陷表现信息的目标漏洞定位关系网用作反映各所述漏洞缺陷表现信息与所述待分析云计算业务漏洞报告中的剩余漏洞缺陷表现信息指向相同业务漏洞事件的可能性；结合各所述目标漏洞定位关系网，对各所述漏洞缺陷表现信息进行信息分团处理，得到至少一个漏洞缺陷表现信息集，各所述漏洞缺陷表现信息集包括指向相同业务漏洞事件的至少一个漏洞缺陷表现信息。
[0005]在一种可能性的实施例中，所述确定各所述漏洞缺陷表现信息的目标漏洞定位关系网，包括：基于完成配置的人工智能算法，对各漏洞缺陷表现信息的漏洞定位关系网进行不少于一轮调整，在调整轮数达到设定值的基础上，将各漏洞缺陷表现信息的调整后的漏洞定位关系网分别确定为各漏洞缺陷表现信息的目标漏洞定位关系网。
[0006]在一种可能性的实施例中，所述人工智能算法包括第一关系网处理线程；所述基于完成配置的人工智能算法，对各漏洞缺陷表现信息的漏洞定位关系网进行不少于一轮调整，包括：基于完成配置的所述第一关系网处理线程，利用各漏洞缺陷表现信息的衍生信息关系网，调整各漏洞缺陷表现信息的漏洞定位关系网，各所述衍生信息关系网用作反映各
漏洞缺陷表现信息的衍生漏洞缺陷表现。
[0007]在一种可能性的实施例中，所述基于完成配置的人工智能算法，对各漏洞缺陷表现信息的漏洞定位关系网进行不少于一轮调整，包括：基于完成配置的人工智能算法，对各漏洞缺陷表现信息的漏洞定位关系网和衍生信息关系网进行不少于一轮调整，各所述衍生信息关系网用作反映各漏洞缺陷表现信息的衍生漏洞缺陷表现；其中，所述人工智能算法包括第一关系网处理线程和第二关系网处理线程，所述基于完成配置的人工智能算法，对各漏洞缺陷表现信息的漏洞定位关系网和衍生信息关系网进行不少于一轮调整，包括：基于完成配置的所述第一关系网处理线程，利用各漏洞缺陷表现信息的衍生信息关系网，调整各漏洞缺陷表现信息的漏洞定位关系网；基于完成配置的所述第二关系网处理线程，利用各漏洞缺陷表现信息调整后的漏洞定位关系网，调整各漏洞缺陷表现信息的衍生信息关系网；其中，所述基于完成配置的所述第一关系网处理线程，利用各漏洞缺陷表现信息的衍生信息关系网，调整各漏洞缺陷表现信息的漏洞定位关系网，包括：基于完成配置的所述第一关系网处理线程，利用各漏洞缺陷表现信息的衍生信息关系网，确定每两个漏洞缺陷表现信息之间的实时联动缺陷影响相关性；利用每两个漏洞缺陷表现信息之间的实时联动缺陷影响相关性，调整各漏洞缺陷表现信息的漏洞定位关系网；其中，所述待分析云计算业务漏洞报告包括至少两组云计算业务漏洞检测记录，各所述云计算业务漏洞检测记录各自对应一类漏洞缺陷；所述基于完成配置的所述第一关系网处理线程，利用各漏洞缺陷表现信息的衍生信息关系网，确定每两个漏洞缺陷表现信息之间的实时联动缺陷影响相关性，包括：确定相异漏洞缺陷的云计算业务漏洞检测记录中每两个漏洞缺陷表现信息的衍生信息关系网之间的第一描述字段共性值；确定相同漏洞缺陷的云计算业务漏洞检测记录中每两个漏洞缺陷表现信息的衍生信息关系网之间的第二描述字段共性值；结合各所述第一描述字段共性值和各所述第二描述字段共性值，确定每两个漏洞缺陷表现信息之间的实时联动缺陷影响相关性。
[0008]在一种可能性的实施例中，所述确定相异漏洞缺陷的云计算业务漏洞检测记录中每两个漏洞缺陷表现信息的衍生信息关系网之间的第一描述字段共性值，包括：确定相异漏洞缺陷的云计算业务漏洞检测记录中每两个漏洞缺陷表现信息之间的描述字段相关性；对各所述第二描述字段共性值进行标准化整理；基于标准化整理后的各所述第二描述字段共性值和各所述描述字段相关性，确定每两个漏洞缺陷表现信息的衍生信息关系网之间的第一描述字段共性值；其中，所述确定相异漏洞缺陷的云计算业务漏洞检测记录中每两个漏洞缺陷表现信息之间的描述字段相关性，包括：确定相异漏洞缺陷的云计算业务漏洞检测记录中每两个漏洞缺陷表现信息之间的上下游传递逻辑；结合各所述上下游传递逻辑，确定各所述描述字段相关性；其中，所述确定相同漏洞缺陷的云计算业务漏洞检测记录中每两个漏洞缺陷表现信息的衍生信息关系网之间的第二描述字段共性值，包括：基于相同漏洞缺陷的云计算业务漏洞检测记录中各漏洞缺陷表现信息的上一个的衍生信息关系网，确定每两个所述漏洞缺陷表现信息的衍生信息关系网之间的第二描述字段共性值。
[0009]在一种可能性的实施例中，所述基于完成配置的所述第二关系网处理线程，利用
各漏洞缺陷表现信息调整后的漏洞定位关系网，调整各漏洞缺陷表现信息的衍生信息关系网，包括：基于完成配置的所述第二关系网处理线程，利用各漏洞缺陷表现信息调整后的漏洞定位关系网，确定每两个漏洞缺陷表现信息之间的当前加权描述字段相关性；结合各所述当前加权描述字段相关性，调整各漏洞缺陷表现信息的衍生信息关系网。
[0010]在一种可能性的实施例中，所述结合各所述目标漏洞定位关系网，对各所述漏洞缺陷表现信息进行信息分团处理，得到至少一个漏洞缺陷表现信息集，包括：利用每两个所述目标漏洞定位关系网之间的关系网差异评分，对各所述漏洞缺陷表现信息进行信息分团处理，得到至少一个漏洞缺陷表现信息集。
[0011]在一种可能性的实施例中，所述人工智能算法的配置思路包括：获取算法配置依据集，所述算法配置依据集包括至少一个云计算业务漏洞报告模板，每一云计算业务漏洞报告模板包括至少两组漏洞缺陷表现信息，所述至少两组漏洞缺陷表现信息指向至少一项业务漏洞事件，各所述漏洞缺陷表现信息携带认证知识；基于待配置的人工智能算法，确定各所述云计算业务漏洞报告模板中的各漏洞缺陷表现信息的目标漏洞定位关系网，各所述漏洞缺陷表现信息的目标漏洞定位关系网用作反映各所述漏洞缺陷表现信息与所述云计算业务漏洞报告模板中的剩余漏洞缺陷表现信息指向相同业务漏洞事件的可能性；结合各所述云计算业务漏洞报告模板中的各漏洞缺陷本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种基于智慧云计算的业务漏洞分析方法，其特征在于，应用于智慧云计算服务器，方法包括：响应于业务漏洞分析指令，确定待分析云计算业务漏洞报告，所述待分析云计算业务漏洞报告中包含至少两组漏洞缺陷表现信息，所述至少两组漏洞缺陷表现信息指向至少一项业务漏洞事件；确定各所述漏洞缺陷表现信息的目标漏洞定位关系网，各所述漏洞缺陷表现信息的目标漏洞定位关系网用作反映各所述漏洞缺陷表现信息与所述待分析云计算业务漏洞报告中的剩余漏洞缺陷表现信息指向相同业务漏洞事件的可能性；结合各所述目标漏洞定位关系网，对各所述漏洞缺陷表现信息进行信息分团处理，得到至少一个漏洞缺陷表现信息集，各所述漏洞缺陷表现信息集包括指向相同业务漏洞事件的至少一个漏洞缺陷表现信息。2.根据权利要求1所述的方法，其特征在于，所述确定各所述漏洞缺陷表现信息的目标漏洞定位关系网，包括：基于完成配置的人工智能算法，对各漏洞缺陷表现信息的漏洞定位关系网进行不少于一轮调整，在调整轮数达到设定值的基础上，将各漏洞缺陷表现信息的调整后的漏洞定位关系网分别确定为各漏洞缺陷表现信息的目标漏洞定位关系网。3.根据权利要求2所述的方法，其特征在于，所述人工智能算法包括第一关系网处理线程；所述基于完成配置的人工智能算法，对各漏洞缺陷表现信息的漏洞定位关系网进行不少于一轮调整，包括：基于完成配置的所述第一关系网处理线程，利用各漏洞缺陷表现信息的衍生信息关系网，调整各漏洞缺陷表现信息的漏洞定位关系网，各所述衍生信息关系网用作反映各漏洞缺陷表现信息的衍生漏洞缺陷表现。4.根据权利要求2所述的方法，其特征在于，所述基于完成配置的人工智能算法，对各漏洞缺陷表现信息的漏洞定位关系网进行不少于一轮调整，包括：基于完成配置的人工智能算法，对各漏洞缺陷表现信息的漏洞定位关系网和衍生信息关系网进行不少于一轮调整，各所述衍生信息关系网用作反映各漏洞缺陷表现信息的衍生漏洞缺陷表现；其中，所述人工智能算法包括第一关系网处理线程和第二关系网处理线程，所述基于完成配置的人工智能算法，对各漏洞缺陷表现信息的漏洞定位关系网和衍生信息关系网进行不少于一轮调整，包括：基于完成配置的所述第一关系网处理线程，利用各漏洞缺陷表现信息的衍生信息关系网，调整各漏洞缺陷表现信息的漏洞定位关系网；基于完成配置的所述第二关系网处理线程，利用各漏洞缺陷表现信息调整后的漏洞定位关系网，调整各漏洞缺陷表现信息的衍生信息关系网；其中，所述基于完成配置的所述第一关系网处理线程，利用各漏洞缺陷表现信息的衍生信息关系网，调整各漏洞缺陷表现信息的漏洞定位关系网，包括：基于完成配置的所述第一关系网处理线程，利用各漏洞缺陷表现信息的衍生信息关系网，确定每两个漏洞缺陷表现信息之间的实时联动缺陷影响相关性；利用每两个漏洞缺陷表现信息之间的实时联动缺陷影响相关性，调整各漏洞缺陷表现信息的漏洞定位关系网；其中，所述待分析云计算业务漏洞报告包括至少两组云计算业务漏洞检测记录，各所述云计算业务漏洞检测记录各自对应一类漏洞缺陷；所述基于完成配置的所述第一关系网
处理线程，利用各漏洞缺陷表现信息的衍生信息关系网，确定每两个漏洞缺陷表现信息之间的实时联动缺陷影响相关性，包括：确定相异漏洞缺陷的云计算业务漏洞检测记录中每两个漏洞缺陷表现信息的衍生信息关系网之间的第一描述字段共性值；确定相同漏洞缺陷的云计算业务漏洞检测记录中每两个漏洞缺陷表现信息的衍生信息关系网之间的第二描述字段共性值；结合各所述第一描述字段共性值和各所述第二描述字段共性值，确定每两个漏洞缺陷表现信息之间的实时联动缺陷影响相关性。5.根据权利要求4所述的方法，其特征在于，所述确定相异漏洞缺陷的云计算业务漏洞检测记录中每两个漏洞缺陷表现信息的衍生信息关系网之间的第一描述字段共性值，包括：确定相异漏洞缺陷的云计算业务漏洞检测记录中每两个漏洞缺陷表现信息之间的描述字段相关性；对各所述第二描述字段共性值进行标准化整理；基于标准化整理后的各所述第二描述字段共性值和各所述描述字段相关性，确定每两个漏洞缺陷表现信息的衍生信息关系网之间的第一描述字段共性值；其中，所述确定相异漏洞缺陷的云计算业务漏洞检测记录中每两个漏洞缺陷表现信息之间的描述字段相关性，包括：确定相异漏洞缺陷的云计算业务漏洞检测记录中每两个漏洞缺陷表现信息之间的上下游传递逻辑；结合各所述上下游传递逻辑，确定各所述描述字段相关性；其中，所述确定相同...

【专利技术属性】
技术研发人员：洪兴发，
申请(专利权)人：银川嘉华盟科贸有限公司，
类型：发明
国别省市：