买专利卖专利找龙图腾，真高效！ 查专利查商标用IPTOP,全免费！专利年费监控用IP管家,真方便！

龙图腾网获悉湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司申请的专利一种漏洞优先级确定方法及装置获国家发明授权专利权，本发明授权专利权由国家知识产权局授予，授权公告号为：CN116389034B 。

龙图腾网通过国家知识产权局官网在2025-10-10发布的发明授权授权公告中获悉：该发明授权的专利申请号/专利号为：202211735487.9，技术领域涉及：H04L9/40；该发明授权一种漏洞优先级确定方法及装置是由康益;郭冬;郭佳兴设计研发完成，并于2022-12-30向国家知识产权局提交的专利申请。

本一种漏洞优先级确定方法及装置在说明书摘要公布了：本申请提供一种漏洞优先级确定方法及装置，应用于漏洞管理技术领域，其中，漏洞优先级确定方法包括：对目标资产进行扫描，获得目标资产上漏洞对应的漏洞信息；根据漏洞信息确定漏洞对应的漏洞评分；其中，漏洞评分包括威胁能力因子、可利用度因子、频率因子以及时间因子；根据漏洞评分确定漏洞的优先级，以使用户对优先级高的漏洞进行处理。在上述方案中，漏洞评分可以包括威胁能力因子、可利用度因子、频率因子以及时间因子，基于上述四项指标维度，可以提高对漏洞的危险程度的体现程度，从而使得用户可以根据基于上述漏洞评分确定的优先级对漏洞进行处理。因此，可以减轻用户的工作量以及存在安全风险的概率。

本发明授权一种漏洞优先级确定方法及装置在权利要求书中公布了：1.一种漏洞优先级确定方法，其特征在于，包括： 对目标资产进行扫描，获得所述目标资产上漏洞对应的漏洞信息； 根据所述漏洞信息确定所述漏洞对应的漏洞评分；其中，所述漏洞评分包括威胁能力因子、可利用度因子、频率因子以及时间因子； 根据所述漏洞评分确定所述漏洞的优先级，以使用户对所述优先级高的漏洞进行处理； 所述根据所述漏洞信息确定所述漏洞对应的漏洞评分，包括： 根据所述漏洞信息确定所述漏洞对应的CVSS评分信息，并根据所述CVSS评分信息确定表征所述漏洞是否被远程调用的调用信息； 获取表征所述漏洞是否存在利用脚本的脚本信息以及表征所述漏洞是否存在官方补丁的补丁信息； 根据所述CVSS评分信息、所述调用信息、所述脚本信息以及所述补丁信息确定所述威胁能力因子； 所述根据所述漏洞信息确定所述漏洞对应的漏洞评分，包括： 根据所述漏洞信息验证所述漏洞是否存在，得到对应的验证因子； 获取所述目标资产对应的资产网络环境信息，并根据所述资产网络环境信息判断所述目标资产是否有被攻击的风险，得到对应的保护因子； 根据扫描所述漏洞对应的厂商信息以及所述漏洞信息确定对应的漏洞来源可信度； 根据所述验证因子、所述保护因子以及所述漏洞来源可信度确定所述可利用度因子； 所述根据所述漏洞信息确定所述漏洞对应的漏洞评分，包括： 根据所述漏洞信息确定所述目标资产对应的漏洞数量； 获取所述目标资产对应的流量信息； 根据所述漏洞数量以及所述流量信息确定所述频率因子； 所述根据所述漏洞信息确定所述漏洞对应的漏洞评分，包括： 获取所述用户处理所述漏洞所用的第一时间以及所述用户从发现所述漏洞到处理所述漏洞的第二时间； 根据所述第一时间以及所述第二时间确定所述时间因子。

如需购买、转让、实施、许可或投资类似专利技术，可联系本专利的申请人或专利权人湖北天融信网络安全技术有限公司;北京天融信网络安全技术有限公司;北京天融信科技有限公司;北京天融信软件有限公司，其通讯地址为：430040 湖北省武汉市临空港经济技术开发区五环大道666号(21)；或者联系龙图腾网官方客服，联系龙图腾网可拨打电话0551-65771310或微信搜索“龙图腾网”。

以上内容由龙图腾AI智能生成。