一种基于世界模型的漏洞与CAPEC关联分析系统及方法

本发明公开了一种基于世界模型的漏洞与CAPEC关联分析系统及方法。涉及网络安全技术领域，包括：数据收集模块收集网络环境中的漏洞信息、CAPEC信息和网络环境数据；世界模型构建模块根据所述数据收集模块收集到的数据构建世界模型；关联分析模块利用所述世界模型分析漏洞和CAPEC之间的关联关系，得到关联分析结果；风险评估模块根据所述关联分析结果对网络安全风险进行量化评估，得到风险评估结果，并将所述风险评估结果传输至可视化展示模块；可视化展示模块展示风险评估结果，辅助用户直观理解风险态势并决策；更新维护模块及时获取最新的漏洞和CAPEC信息，并对所述世界模型和关联分析模块进行更新和优化。