[發明專利]漏洞檢測方法、裝置及系統

有效

• 申請號: 201810458319.7
• 申請日: 2018-05-14
• 公開（公告）號: CN110489970B
• 公開（公告）日: 2023-05-02
• 發明（設計）人: 楊杜卿
• 申請（專利權）人: 阿里巴巴集團控股有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京博浩百睿知識產權代理有限責任公司 11134
• 代理人: 褚敏;宋子良

1.一種漏洞檢測方法，其特征在于，包括：

在目標主機存在漏洞的情況下，獲取所述目標主機的軟件版本信息及運行環境信息，所述運行環境信息用于指示所述目標主機的狀態；

根據所述軟件版本信息計算所述漏洞的第一分值；

根據所述運行環境信息及所述第一分值，計算所述漏洞的第二分值，其中，所述第二分值用于指示漏洞的威脅程度；

其中，所述根據所述軟件版本信息計算所述漏洞的第一分值包括：基于所述軟件版本信息獲取以下至少一個維度對應的分值：訪問向量、損害潛力；根據所述至少一個維度對應的分值，計算所述第一分值。

2.根據權利要求1所述的方法，其特征在于，所述運行環境信息包括以下至少之一：進程信息、網絡連接、開放端口；其中，

所述進程信息用于指示是否存在惡意程序；

所述網絡連接用于指示所述目標主機是否連接外網；

所述開放端口用于指示是否存在高危端口。

3.根據權利要求1所述的方法，其特征在于，根據所述運行環境信息及所述第一分值，計算所述漏洞的第二分值包括以下至少之一：

根據進程信息，調整所述損害潛力對應的分值；

根據網絡連接，調整所述訪問向量對應的分值；

根據開放端口，調整所述訪問向量對應的分值。

4.根據權利要求1至3中任一項所述的方法，其特征在于，根據所述軟件版本信息計算所述漏洞的第一分值之后，所述方法還包括：

獲取用戶標記的目標對象；

根據所述目標對象，調整所述第一分值，其中，根據所述運行環境信息，對調整后的所述第一分值進行調整，得到所述漏洞的第二分值。

5.一種漏洞檢測裝置，其特征在于，包括：

獲取模塊，用于在目標主機存在漏洞的情況下，獲取所述目標主機的軟件版本信息及運行環境信息，所述運行環境信息用于指示所述目標主機的狀態；

處理模塊，用于根據所述軟件版本信息計算所述漏洞的第一分值；

調整模塊，用于根據所述運行環境信息及所述第一分值，計算所述漏洞的第二分值，其中，所述第二分值用于指示漏洞的威脅程度；

其中，所述處理模塊，還用于基于所述軟件版本信息獲取以下至少一個維度對應的分值：訪問向量、損害潛力；根據所述至少一個維度對應的分值，計算所述第一分值。

6.一種存儲介質，其特征在于，所述存儲介質包括存儲的程序，其中，在所述程序運行時控制所述存儲介質所在設備執行如下處理步驟的指令：

在目標主機存在漏洞的情況下，獲取所述目標主機的軟件版本信息及運行環境信息，所述運行環境信息用于指示所述目標主機的狀態；

根據所述軟件版本信息計算所述漏洞的第一分值；

根據所述運行環境信息及所述第一分值，計算所述漏洞的第二分值，其中，所述第二分值用于指示漏洞的威脅程度；

其中，所述根據所述軟件版本信息計算所述漏洞的第一分值包括：基于所述軟件版本信息獲取以下至少一個維度對應的分值：訪問向量、損害潛力；根據所述至少一個維度對應的分值，計算所述第一分值。

7.一種計算機設備，其特征在于，包括：處理器，所述處理器用于運行程序，其中，所述程序運行時執行如下處理步驟的指令：

在目標主機存在漏洞的情況下，獲取所述目標主機的軟件版本信息及運行環境信息，所述運行環境信息用于指示所述目標主機的狀態；

根據所述軟件版本信息計算所述漏洞的第一分值；

根據所述運行環境信息及所述第一分值，計算所述漏洞的第二分值，其中，所述第二分值用于指示漏洞的威脅程度；

其中，所述根據所述軟件版本信息計算所述漏洞的第一分值包括：基于所述軟件版本信息獲取以下至少一個維度對應的分值：訪問向量、損害潛力；根據所述至少一個維度對應的分值，計算所述第一分值。