一种多源异构漏洞数据库的构建方法

本发明公开了一种多源异构漏洞数据库的构建方法，包括：对常用漏洞数据库、官方安全公告以及第三方源三种类型的数据源的漏洞数据进行自动化采集，并动态更新漏洞数据；对漏洞数据中的结构化数据、半结构化数据以及非结构化数据分别进行数据解析，按照设计的多源异构漏洞数据库的表，提取所需字段以及对应的漏洞信息；基于CVE标识以及数据源置信度对不同数据源的同一漏洞进行冗余分析，将分析后的漏洞数据存放入多源异构漏洞数据库。本发明方法能够提高漏洞数据库的数据全面性、标准性以及完整性。