[發(fā)明專利]一種漏洞信息的自動(dòng)收集與漏洞掃描系統(tǒng)及方法、計(jì)算機(jī)

在審

• 申請(qǐng)?zhí)枺?/td>: 201910307914.5
• 申請(qǐng)日: 2019-04-17
• 公開（公告）號(hào): CN109871696A
• 公開（公告）日: 2019-06-11
• 發(fā)明（設(shè)計(jì)）人: 彭茂玲;胡楊;唐玉;王萬剛;蔣麗華;陶軍屹
• 申請(qǐng)（專利權(quán)）人: 重慶城市管理職業(yè)學(xué)院
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京元本知識(shí)產(chǎn)權(quán)代理事務(wù)所 11308
• 代理人: 常桑

1.一種漏洞信息的自動(dòng)收集與漏洞掃描系統(tǒng)，其特征在于，所述漏洞信息的自動(dòng)收集與漏洞掃描系統(tǒng)包括：

客戶端，用于實(shí)現(xiàn)專業(yè)人員通過瀏覽器訪問系統(tǒng)服務(wù)器所提供的Web服務(wù)站，訪問漏洞安全數(shù)據(jù)庫；

Web服務(wù)端，用于使遠(yuǎn)程的用戶進(jìn)行通過瀏覽器訪問漏洞安全數(shù)據(jù)庫；

數(shù)據(jù)庫，用于實(shí)現(xiàn)漏洞自動(dòng)收集，建立數(shù)據(jù)訪問接口；

服務(wù)器后臺(tái)模塊，用于對(duì)用戶所使用的系統(tǒng)漏洞掃描后，將用戶的系統(tǒng)所掃描出的漏洞信息的結(jié)果返回給用戶。

2.如權(quán)利要求1所述的漏洞信息的自動(dòng)收集與漏洞掃描系統(tǒng)，其特征在于，所述服務(wù)器后臺(tái)模塊進(jìn)一步包括：通信模塊、配置模塊、結(jié)果處理模塊、更新模塊、控制模塊、漏洞檢測(cè)模塊、漏洞驗(yàn)證模塊、漏洞修補(bǔ)模塊；

漏洞檢測(cè)模塊，用于對(duì)于所維護(hù)的目標(biāo)主機(jī)系統(tǒng)進(jìn)行漏洞掃描；

漏洞修補(bǔ)模塊，用于通過安裝補(bǔ)丁和執(zhí)行相關(guān)操作實(shí)現(xiàn)漏洞修復(fù)。

3.一種運(yùn)行權(quán)利要求1所述漏洞信息的自動(dòng)收集與漏洞掃描系統(tǒng)的方法，其特征在于，所述方法包括：

第一步，從各大漏洞網(wǎng)站網(wǎng)頁下載、處理和存儲(chǔ)網(wǎng)絡(luò)漏洞，并且最后存入漏洞數(shù)據(jù)庫當(dāng)中；

第二步，通過漏洞自動(dòng)收集系統(tǒng)所維護(hù)、管理的安全數(shù)據(jù)庫存儲(chǔ)的漏洞信息進(jìn)行匹配。

4.如權(quán)利要求3所述的法，其特征在于，所述第一步具體包括：漏洞信息的自動(dòng)收集通過漏洞信息自動(dòng)收集軟件所進(jìn)行的漏洞信息的自動(dòng)收集，安全漏洞信息的自動(dòng)收集通過使用Web網(wǎng)頁進(jìn)行宣告給用戶的，從國內(nèi)外各大具有相應(yīng)名譽(yù)的漏洞據(jù)庫中收集下載漏洞信息。

5.如權(quán)利要求3所述的方法，其特征在于，所述第一步的漏洞信息的處理包括：完成從漏洞網(wǎng)站自動(dòng)收集了漏洞的網(wǎng)頁信息后，將網(wǎng)頁文檔進(jìn)行處理后才能存入數(shù)據(jù)庫當(dāng)中，在網(wǎng)頁文檔的處理過程當(dāng)中，采用分詞技術(shù)對(duì)網(wǎng)頁信息進(jìn)行文本分詞處理；分詞通過相應(yīng)的匹配算法把一段文字劃分為多個(gè)詞語；

(1)選取一個(gè)漏洞網(wǎng)站，進(jìn)入到公布漏洞信息的列表網(wǎng)頁

(2)漏洞網(wǎng)頁的URL地址進(jìn)行提取出來，根據(jù)所使用的數(shù)據(jù)抓取技術(shù)將該漏洞網(wǎng)頁的URL所顯示的內(nèi)容進(jìn)行信息提取；

(3)通過所使用的分詞技術(shù)將提取出的文本信息進(jìn)行分詞處理；得到漏洞信息網(wǎng)頁分詞結(jié)果，根據(jù)提取的字段來進(jìn)行文本特征庫的建立和簡(jiǎn)化；在進(jìn)行特征庫然后，根據(jù)文本特征庫得到的內(nèi)容建立起對(duì)應(yīng)的XML文件；將漏洞信息以XML形式的存入數(shù)據(jù)庫中。

6.如權(quán)利要求3所述的方法，其特征在于，所述第二步的漏洞掃描通過漏洞自動(dòng)收集系統(tǒng)所維護(hù)、管理的安全數(shù)據(jù)庫存儲(chǔ)的漏洞信息進(jìn)行匹配掃描；具體掃描步驟如下：

(1)進(jìn)入登錄界面并輸入安裝時(shí)設(shè)置的賬戶名和密碼進(jìn)行登錄；

(2)如果賬戶密碼皆正確，則登錄成功后，頁面會(huì)跳轉(zhuǎn)到系統(tǒng)所進(jìn)行掃描操作的首頁；如果賬戶或密碼不正確，則登錄失敗，使用者可選擇重新輸入賬戶和密碼進(jìn)行重新登錄或退出該系統(tǒng)；

(3)進(jìn)入系統(tǒng)掃描頁面后，可點(diǎn)擊“New Scan”進(jìn)行建立新的掃描規(guī)則；填寫好掃描規(guī)則的相關(guān)信息；

(4)填寫完掃描規(guī)則后進(jìn)行“save”保存后點(diǎn)擊該掃描規(guī)則進(jìn)行掃描；

(5)掃描結(jié)束后如果繼續(xù)掃描則返回第(3)步，否則退出該系統(tǒng)程序；

(6)掃描完成后，存在漏洞；掃描后臺(tái)程序會(huì)將掃描得到的漏洞信息與數(shù)據(jù)庫存儲(chǔ)的漏洞信息進(jìn)行匹配，將匹配好的漏洞信息會(huì)按修補(bǔ)方案返回給用戶；用戶根據(jù)該修補(bǔ)方案進(jìn)入漏洞信息頁面找出修復(fù)該漏洞的補(bǔ)丁。