动静态特征结合的漏洞风险评估及缓解方法