一种面向长尾稀疏安全威胁的大模型数据增强与漏洞风险量化治理方法、设备、介质及产品

本申请公开了一种面向长尾稀疏安全威胁的大模型数据增强与漏洞风险量化治理方法、设备、介质及产品，涉及漏洞治理领域，该方法包括获取待治理的非结构化日志以及识别出的候选安全实体对；根据待治理的非结构化日志和候选安全实体对，利用深度文本分类与网络关系判别模型，确定预测概率，并确定预定义标准漏洞关系，得到标准安全三元组并与多源异构资产数据库进行多源融合，得到各漏洞综合风险评分，利用业务关联修正系数进行修正，得到最终风险评分；根据最终风险评分将漏洞自动划分为预设智能化治理级别，生成动态漏洞修复优先级排序列表。本申请提升了对长尾、稀疏、未知安全威胁的捕获精准度，并实现自动化的漏洞修复优先级编排。