一种基于AI的漏洞风险评估系统及方法

本发明提供一种基于AI的漏洞风险评估系统及方法，漏洞适配层获取漏洞信息，按照描述标准进行处理得到标准漏洞信息；资产匹配层存储资产信息；漏洞知识层定时获取已知漏洞信息并进行分析得到漏洞知识；人工智能层利用深度学习模型从标准漏洞信息和对应的目标资产信息提取风险特征；模拟攻击层基于风险特征模拟攻击目标资产信息对应的企业资产；风险评估层基于模拟攻击结果，评估得到风险等级。在本方案中，利用AI技术学习已知漏洞信息和资产信息，从而结合扫到的漏洞信息以和对应的资产信息提取风险特征，利用白盒的风险特征对企业资产以黑盒的方式进行模拟攻击，基于模拟攻击结果评估风险，无人工参与，实现节省人力物力的目的。