一种基于云计算的信息安全威胁漏洞监管方法及系统

摘要文本

本发明涉及漏洞评估技术领域，具体涉及一种基于云计算的信息安全威胁漏洞监管方法及系统，该方法包括：获取每个待修复漏洞对应的目标漏洞信息；对每个待修复漏洞对应的目标漏洞信息进行特征转换；根据当前时刻、每个待修复漏洞对应的CVSS评分值、每个待修复漏洞对应的目标漏洞信息包括的漏洞发现时刻和漏洞影响范围内的词条数目，确定每个待修复漏洞对应的优先处理指标；根据所有待修复漏洞对应的目标特征指标和优先处理指标，对待修复漏洞集合中的待修复漏洞进行聚类，得到目标聚类簇集合。本发明通过对获取的目标漏洞信息进行数据处理，实现了对待修复漏洞的分类，提高了对检测到的漏洞进行分类的效率。