[發明專利]安全漏洞管理方法、系統及設備

有效

• 申請號: 201310312189.3
• 申請日: 2013-07-23
• 公開（公告）號: CN104346571B
• 公開（公告）日: 2019-03-15
• 發明（設計）人: 胡珀;馬松松;李冬陽;徐波;林椏泉;胡享梅;何林如;宗澤;楊勇
• 申請（專利權）人: 深圳市騰訊計算機系統有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京三高永信知識產權代理有限責任公司 11138
• 代理人: 滕一斌

1.一種安全漏洞管理方法，應用于開放平臺中，其特征在于，所述方法，包括：

接收用戶上傳的安全漏洞信息；

在接收到所述安全漏洞信息之后，將所述安全漏洞信息發送至管理平臺，以便所述管理平臺接收所述安全漏洞信息，且在接收到所述安全漏洞信息之后，為所述安全漏洞信息建立一個安全事件工單，所述安全事件工單中包括所述安全漏洞信息、所述安全漏洞信息的修復狀態、與所述安全漏洞信息對應的修復人員、所述修復人員的聯系方式和所述安全漏洞信息的事件等級，根據預存的事件等級和提醒時間間隔之間的對應關系獲取與所述安全事件工單中的事件等級對應的提醒時間間隔，在所述修復人員未完成對所述安全漏洞信息的修復時，根據所述安全事件工單中的聯系方式，每隔所述提醒時間間隔向所述修復人員發送提醒信息，所述事件等級和提醒時間間隔之間的對應關系中事件等級的高低和提醒時間間隔的時長成反比，所述提醒信息用于提醒所述修復人員對所述安全漏洞信息進行修復，所述管理平臺為互聯網公司內部用于管理安全漏洞的平臺。

2.根據權利要求1所述的方法，其特征在于，在所述接收用戶上傳的安全漏洞信息之后，還包括：

設置所述安全漏洞信息的當前狀態為待修復狀態；

顯示所述安全漏洞信息的所述當前狀態；

在所述將所述安全漏洞信息發送至管理平臺之后，還包括：

接收所述管理平臺發送的與所述安全漏洞信息對應的已修復狀態；

在接收到所述已修復狀態之后，將所述安全漏洞信息顯示的所述當前狀態修改為所述已修復狀態。

3.根據權利要求2所述的方法，其特征在于，在所述將所述安全漏洞信息顯示的所述當前狀態修改為所述修復狀態之后，還包括：

根據預存的與所述用戶相關的聯系方式向所述用戶發送所述安全漏洞信息的所述當前狀態。

4.根據權利要求1至3中任一所述的方法，其特征在于，在所述將所述安全漏洞信息發送至管理平臺之后，還包括：

計算與所述安全漏洞信息對應的獎勵積分；

將所述獎勵積分累加至所述用戶在所述開放平臺中已經得到的獎勵積分中。

5.一種安全漏洞管理方法，應用于管理平臺中，其特征在于，所述方法，包括：

所述管理平臺接收開放平臺發送的安全漏洞信息，所述管理平臺為互聯網公司內部用于管理安全漏洞的平臺；

所述管理平臺在接收到所述安全漏洞信息之后，為所述安全漏洞信息建立一個安全事件工單，所述安全事件工單中包括所述安全漏洞信息、所述安全漏洞信息的修復狀態、與所述安全漏洞信息對應的修復人員、所述修復人員的聯系方式和所述安全漏洞信息的事件等級；

所述管理平臺根據預存的事件等級和提醒時間間隔之間的對應關系獲取與所述安全事件工單中的事件等級對應的提醒時間間隔，所述事件等級和提醒時間間隔之間的對應關系中事件等級的高低與提醒時間間隔的時長成反比；

所述管理平臺在所述修復人員未完成對所述安全漏洞信息的修復時，根據所述安全事件工單中的聯系方式，每隔所述提醒時間間隔向所述修復人員發送提醒信息，所述提醒信息用于提醒所述修復人員對所述安全漏洞信息進行修復。

6.根據權利要求5所述的方法，其特征在于，在所述修復人員未完成對所述安全漏洞信息的修復時，根據所述安全事件工單中的聯系方式，每隔所述提醒時間間隔向所述修復人員發送提醒信息之后，還包括：

在所述修復人員完成對所述安全漏洞信息的修復時，將用于表示所述安全漏洞信息已修復完成的已修復狀態發送給開放平臺，以便所述開放平臺接收所述已修復狀態，且在接收到所述已修復狀態之后，將所述安全漏洞信息顯示的當前狀態修改為所述已修復狀態。