更新时间：2026-08-15 00:02:15
已登记
详细信息
-
知识产权名称
安全管理漏洞数据
-
登记编号
DIP2024000002651
-
申请人
杭州安恒信息技术股份有限公司
-
登记类型
首次登记
-
登记有效期
3年
-
申请时间
2024-07-04 10:06:05
详细信息
-
所属行业
信息传输、软件和信息技术服务业
-
交易状态
待交易
-
数据规模
526
-
更新频次
每日更新
-
应用场景
漏洞数据主要来源于互联网的漏洞信息、技术人员反馈的漏洞信息、研究人员定向研究的漏洞信息，通过采集、分析、研判、治理等大数据技术手段形成了丰富的漏洞库。 漏洞数据应用价值：漏洞数据的应用价值极为广泛，它不仅对安全风险评估至关重要，帮助组织识别和预防潜在的安全威胁，还支持漏洞管理和修复工作，确保系统和软件的及时更新。此外，漏洞数据对于遵守安全标准和法规、制定安全策略、进行安全教育和培训、应急响应和事件处理、安全研究和开发、威胁情报共享以及业务连续性规划等方面都发挥着关键作用。它还能为投资者提供评估技术风险和业务前景的重要信息，从而做出更明智的投资决策。总体而言，漏洞数据是维护网络安全、保护组织资产、增强用户信任和支持业务决策的宝贵资源。不仅可以提升资产的漏洞发现与预警能力，而且可以增强安全产品的漏洞风险分析能力。 漏洞数据应用场景：1.安全管理-漏洞扫描与漏洞管理 2.端点安全-终端防病毒 3.端点安全-终端安全管理 4.安全解决方案-安全运营/MDR/MSS 4.工控安全-工控安全管理平台 5.工控安全-工控安全审计 6.安全管理 -安全管理平台/态势感知等。
-
算法规则简要说明
数据加工过程：收集外部公开漏洞平台和内部漏洞数据等多源数据，通过判断该数据的公开漏洞编号是否与已掌握漏洞库匹配，若匹配则进行关联融合维度信息；另外针对字段中空缺的值，使用大模型基于漏洞详细信息进行推理补充。详细规则：根据漏洞发现年份月份自增序号生成漏洞ID，利用行业公开的通用漏洞评分系统标准CVSS3.0进行漏洞评分计算，计算公式： 基础分数（Base Score）的计算依据攻击向量（AV）、攻击复杂度（AC）、身份认证（PR）、用户交互（UI）、机密性影响（C）、完整性影响（I）、可用性影响（A）；计算公式： ISCbase（影响力基础评分）： ISCBase = 1 - [(1−C) × (1−I) × (1−A)] ESC（可利用性评分）： ESC = 8.22 × AV × AC × PR × UI 漏洞数据应用：漏洞预警是网络安全领域中一项关键的活动，通过及时的漏洞公告和警报，帮助各类组织快速响应和修复软件和系统中的安全漏洞。这些预警不仅针对已知漏洞，还包括新发现的安全威胁，如零日漏洞，帮助提高系统的安全性和稳定性。
-
更新频次
每日更新
-
存证平台
浙江省知识产权区块链公共存证平台
