基于自适应安全平台的漏洞管理方法及系统

本发明涉及漏洞管理技术领域，公开了一种基于自适应安全平台的漏洞管理方法及系统。该方法包括：基于组织网络环境中的全部IT资产构建资产信息数据库并计算时间敏感性参数集合；基于资产信息数据库和时间敏感性参数集合执行非周期性时间分层漏洞数据采集和动态自整形处理，得到标准化结构漏洞数据集；通过双向对抗神经网络模型进行漏洞利用链拓扑分析，生成漏洞风险评分和漏洞关联关系图谱；根据漏洞风险评分和漏洞关联关系图谱生成漏洞风险决策信息，并基于漏洞风险决策信息进行约束感知自适应修复编排，生成最优漏洞修复方案。本发明使漏洞发现过程更加高效精准，提高修复成功率，减少业务中断时间，实现修复过程的持续优化。