摘要
本发明提供了一种网络资产漏洞识别方法、装置、计算机设备和存储介质。该方法包括:获取目标网络资产的资产信息,在预置漏洞信息库中确定与资产的CPE指纹一致的漏洞,并根据是否一致确定资产与漏洞的第一匹配参数,根据是否在资产信息中检索到各漏洞的品牌语义线索,确定两者的第二匹配参数,根据两者行为特征的相似程度确定两者之间的第三匹配参数,计算漏洞向量和资产向量的相似度得到两者的第四匹配参数,按照资产类型对应的权重系数对四个匹配参数进行加权投票,在漏洞信息库中确定与目标网络资产匹配的漏洞。通过本发明,能够提升网络资产漏洞识别的有效性和覆盖率。