[發(fā)明專利]數(shù)據(jù)處理方法、數(shù)據(jù)展示方法、系統(tǒng)及設(shè)備

有效

• 申請(qǐng)?zhí)枺?/td>: 201910147486.4
• 申請(qǐng)日: 2019-02-27
• 公開(kāi)（公告）號(hào): CN111625830B
• 公開(kāi)（公告）日: 2023-04-14
• 發(fā)明（設(shè)計(jì)）人: 戚振威;林曉明
• 申請(qǐng)（專利權(quán)）人: 阿里巴巴集團(tuán)控股有限公司
• 主分類(lèi)號(hào): G06F21/57
• 分類(lèi)號(hào): G06F21/57
• 代理公司: 北京太合九思知識(shí)產(chǎn)權(quán)代理有限公司 11610
• 代理人: 劉戈

本申請(qǐng)實(shí)施例提供一種數(shù)據(jù)處理方法、數(shù)據(jù)展示方法、系統(tǒng)及設(shè)備。其中，數(shù)據(jù)處理方法包括：在第一可執(zhí)行程序文件出現(xiàn)安全問(wèn)題的情況下，獲取所述第一可執(zhí)行程序文件的信息；獲取含有可執(zhí)行程序文件間調(diào)用關(guān)系的關(guān)系模型；根據(jù)所述第一可執(zhí)行程序文件的信息及所述關(guān)系模型，確定調(diào)用所述第一可執(zhí)行程序文件的至少一個(gè)第二可執(zhí)行程序文件；將所述至少一個(gè)第二可執(zhí)行程序文件作為受影響可執(zhí)行程序文件提供給客戶端計(jì)算設(shè)備。本申請(qǐng)實(shí)施例提供的技術(shù)方案能有效的減少分析可執(zhí)行程序文件調(diào)用關(guān)系的時(shí)間，進(jìn)而有助于加快啟動(dòng)應(yīng)用響應(yīng)處理漏洞的速度，縮短應(yīng)急響應(yīng)時(shí)間；另外，本申請(qǐng)實(shí)施例提供的技術(shù)方案無(wú)需用戶引入客戶端程序，對(duì)用戶無(wú)干擾。

技術(shù)領(lǐng)域

本申請(qǐng)涉及計(jì)算機(jī)技術(shù)領(lǐng)域，尤其涉及一種數(shù)據(jù)處理方法、數(shù)據(jù)展示方法、系統(tǒng)及設(shè)備。

背景技術(shù)

CVE(全球公共漏洞編號(hào))，一種用標(biāo)準(zhǔn)的語(yǔ)言披露的信息。新的CVE漏洞層出不窮，每天也在變化，按CVE官方統(tǒng)計(jì)2017年共有14700+CVE。其中可引起命令執(zhí)行類(lèi)漏洞有3000+，利用漏洞可取得對(duì)服務(wù)器的控制權(quán)及盜取數(shù)據(jù)。其中，命令執(zhí)行類(lèi)漏洞是指：服務(wù)端沒(méi)有對(duì)外部輸入進(jìn)行限制，服務(wù)端超出預(yù)期地執(zhí)行外部輸入的代碼致使致服務(wù)端被控制的漏洞。此漏洞為危漏洞類(lèi)型。

因此，當(dāng)有新的CVE漏洞時(shí)需要啟動(dòng)應(yīng)用響應(yīng)快速處理漏洞，應(yīng)急響應(yīng)是一個(gè)攻防過(guò)程，賺取的就是時(shí)間差。如何進(jìn)一步提高應(yīng)急響應(yīng)速度是目前需要不斷完善和解決的問(wèn)題。

發(fā)明內(nèi)容

本申請(qǐng)各實(shí)施例提供了一種通過(guò)有效減少調(diào)用關(guān)系分析時(shí)間的方式提高應(yīng)急響應(yīng)速度的數(shù)據(jù)處理方法、數(shù)據(jù)展示方法、系統(tǒng)及設(shè)備。

在本申請(qǐng)的一個(gè)實(shí)施例中，提供了一種數(shù)據(jù)處理方法。該方法包括：

在第一可執(zhí)行程序文件出現(xiàn)安全問(wèn)題的情況下，獲取所述第一可執(zhí)行程序文件的信息；

獲取含有可執(zhí)行程序文件間調(diào)用關(guān)系的關(guān)系模型；

根據(jù)所述第一可執(zhí)行程序文件的信息及所述關(guān)系模型，確定調(diào)用所述第一可執(zhí)行程序文件的至少一個(gè)第二可執(zhí)行程序文件；

將所述至少一個(gè)第二可執(zhí)行程序文件作為受影響可執(zhí)行程序文件提供給客戶端計(jì)算設(shè)備。

在本申請(qǐng)的另一個(gè)實(shí)施例中，提供了一種數(shù)據(jù)處理系統(tǒng)。該數(shù)據(jù)處理系統(tǒng)包括：

服務(wù)端，用于在第一可執(zhí)行程序文件出現(xiàn)安全問(wèn)題的情況下，獲取所述第一可執(zhí)行程序文件的信息；獲取含有可執(zhí)行程序文件間調(diào)用關(guān)系的關(guān)系模型；根據(jù)所述第一可執(zhí)行程序文件的信息及所述關(guān)系模型，確定調(diào)用所述第一可執(zhí)行程序文件的至少一個(gè)第二可執(zhí)行程序文件；將所述至少一個(gè)第二可執(zhí)行程序文件作為受影響可執(zhí)行程序文件提供給客戶端計(jì)算設(shè)備；

客戶端，用于從所述服務(wù)端獲取所述至少一個(gè)第二可執(zhí)行程序文件的信息，輸出所述至少一個(gè)第二可執(zhí)行程序文件的信息以供客戶端計(jì)算設(shè)備查閱。

在本申請(qǐng)的又一個(gè)實(shí)施例中，提供了一種數(shù)據(jù)處理方法。該方法，包括：

獲取多個(gè)應(yīng)用的配置文件；

根據(jù)所述配置文件，確定各應(yīng)用與可執(zhí)行程序文件庫(kù)中各可執(zhí)行程序文件間的調(diào)用關(guān)系；

根據(jù)可執(zhí)行程序文件庫(kù)中可執(zhí)行程序文件間調(diào)用關(guān)系以及各應(yīng)用與各可執(zhí)行程序文件間的調(diào)用關(guān)系，創(chuàng)建所述關(guān)系模型，以在有出現(xiàn)安全問(wèn)題的可執(zhí)行程序文件時(shí)通過(guò)所述關(guān)系模型為客戶端計(jì)算設(shè)備提供受影響的可執(zhí)行程序文件及應(yīng)用。

在本申請(qǐng)的又一個(gè)實(shí)施例中，提供了一種數(shù)據(jù)展示方法。該方法包括：

顯示出現(xiàn)安全問(wèn)題的第一可執(zhí)行程序文件的信息；

獲取根據(jù)可執(zhí)行程序文件間調(diào)用關(guān)系的關(guān)系模型確定出的調(diào)用所述第一可執(zhí)行程序文件的至少一個(gè)第二可執(zhí)行程序文件；