[發(fā)明專利]漏洞處理方法、裝置、電子設(shè)備及可讀存儲(chǔ)介質(zhì)

有效

• 申請(qǐng)?zhí)枺?/td>: 202010067731.3
• 申請(qǐng)日: 2020-01-20
• 公開（公告）號(hào): CN111240994B
• 公開（公告）日: 2021-02-19
• 發(fā)明（設(shè)計(jì)）人: 姜強(qiáng);李晨曦;孟慶飛;頓壯壯;武錦程
• 申請(qǐng)（專利權(quán)）人: 北京國(guó)舜科技股份有限公司
• 主分類號(hào): G06F11/36
• 分類號(hào): G06F11/36
• 代理公司: 北京路浩知識(shí)產(chǎn)權(quán)代理有限公司 11002
• 代理人: 楊明月

1.一種漏洞處理方法，其特征在于，包括：

確定運(yùn)行漏洞驗(yàn)證任務(wù)的運(yùn)行引擎、執(zhí)行所述漏洞驗(yàn)證任務(wù)所需的驗(yàn)證插件和所述漏洞驗(yàn)證任務(wù)驗(yàn)證的目標(biāo)資產(chǎn)對(duì)應(yīng)的漏洞；

基于所述運(yùn)行引擎運(yùn)行所述漏洞驗(yàn)證任務(wù)，運(yùn)行所述驗(yàn)證插件對(duì)所述目標(biāo)資產(chǎn)對(duì)應(yīng)的漏洞進(jìn)行驗(yàn)證；

獲取漏洞驗(yàn)證結(jié)果；

所述方法還包括：

集成不同類型的漏洞掃描工具、滲透測(cè)試工具和外部服務(wù)掃描工具，生成漏洞掃描引擎；

使用漏洞掃描引擎對(duì)掃描目標(biāo)進(jìn)行漏洞掃描；

獲取結(jié)構(gòu)化的漏洞信息；

其中，所述結(jié)構(gòu)化的漏洞信息包含掃描得到的漏洞對(duì)應(yīng)的多個(gè)預(yù)設(shè)屬性字段；

相應(yīng)地，所述確定運(yùn)行漏洞驗(yàn)證任務(wù)的運(yùn)行引擎、執(zhí)行所述漏洞驗(yàn)證任務(wù)所需的驗(yàn)證插件和所述漏洞驗(yàn)證任務(wù)驗(yàn)證的目標(biāo)資產(chǎn)對(duì)應(yīng)的漏洞，包括：

根據(jù)所述結(jié)構(gòu)化的漏洞信息中的所述多個(gè)預(yù)設(shè)屬性字段，確定執(zhí)行所述漏洞驗(yàn)證任務(wù)所需的驗(yàn)證插件和所述漏洞驗(yàn)證任務(wù)驗(yàn)證的目標(biāo)資產(chǎn)對(duì)應(yīng)的漏洞；

其中，所述運(yùn)行引擎指向所述漏洞驗(yàn)證任務(wù)的運(yùn)行方式，所述運(yùn)行方式包括多線程、多進(jìn)程或分布式運(yùn)行方式；

所述運(yùn)行所述驗(yàn)證插件，包括：

從驗(yàn)證插件數(shù)據(jù)庫(kù)中獲取所確定的驗(yàn)證插件，調(diào)用插件運(yùn)行服務(wù)運(yùn)行所述驗(yàn)證插件；

其中，所述驗(yàn)證插件數(shù)據(jù)庫(kù)包含基于模板的驗(yàn)證插件和自定義的驗(yàn)證插件。

2.根據(jù)權(quán)利要求1所述的漏洞處理方法，其特征在于，確定所述漏洞驗(yàn)證任務(wù)驗(yàn)證的目標(biāo)資產(chǎn)對(duì)應(yīng)的漏洞，包括：

通過單個(gè)IP地址或IP地址段加載的資產(chǎn)信息，通過文本方式加載的資產(chǎn)信息，或通過配置管理數(shù)據(jù)庫(kù)接口同步的資產(chǎn)信息；

根據(jù)預(yù)設(shè)的資產(chǎn)識(shí)別規(guī)則從資產(chǎn)信息中確定所述目標(biāo)資產(chǎn)；

確定所述漏洞驗(yàn)證任務(wù)驗(yàn)證的目標(biāo)資產(chǎn)對(duì)應(yīng)的漏洞。

3.根據(jù)權(quán)利要求1所述的漏洞處理方法，其特征在于，所述獲取結(jié)構(gòu)化的漏洞信息，包括：

對(duì)于滿足預(yù)設(shè)要求的漏洞掃描工具，通過漏洞掃描工具的掃描結(jié)果獲取所述結(jié)構(gòu)化的漏洞信息；

對(duì)于不滿足預(yù)設(shè)要求的漏洞掃描工具，通過分析漏洞掃描工具生成的掃描報(bào)告，獲取所述結(jié)構(gòu)化的漏洞信息；

其中，所述預(yù)設(shè)要求為判斷漏洞掃描工具所輸出的掃描結(jié)果包含所述多個(gè)預(yù)設(shè)屬性字段。

4.根據(jù)權(quán)利要求1所述的漏洞處理方法，其特征在于，所述方法還包括：

將資產(chǎn)信息和漏洞驗(yàn)證結(jié)果中的漏洞進(jìn)行映射，生成確定每個(gè)漏洞的關(guān)聯(lián)負(fù)責(zé)人；

在漏洞驗(yàn)證結(jié)果的漏洞所涉及的資產(chǎn)的開發(fā)和管理流程中添加漏洞跟蹤任務(wù), 在漏洞跟蹤任務(wù)中更新所述漏洞的狀態(tài)信息；

根據(jù)漏洞修復(fù)策略確定漏洞修復(fù)結(jié)果。

5.根據(jù)權(quán)利要求4所述的漏洞處理方法，其特征在于，所述漏洞驗(yàn)證結(jié)果中的漏洞包括可修復(fù)漏洞和不可修復(fù)漏洞；

相應(yīng)地，所述根據(jù)漏洞修復(fù)策略確定漏洞修復(fù)結(jié)果，包括：

在所述漏洞跟蹤修復(fù)任務(wù)中對(duì)可修復(fù)漏洞進(jìn)行修復(fù)，并將不可修復(fù)漏洞進(jìn)行暫留處理。