[發明專利]識別系統漏洞的方法、裝置和服務器

有效

• 申請號: 202010445689.4
• 申請日: 2020-05-22
• 公開（公告）號: CN111625837B
• 公開（公告）日: 2023-07-04
• 發明（設計）人: 萬千
• 申請（專利權）人: 北京金山云網絡技術有限公司
• 主分類號: G06F21/57
• 分類號: G06F21/57
• 代理公司: 北京超凡宏宇專利代理事務所(特殊普通合伙) 11463
• 代理人: 張欣欣

1.一種識別系統漏洞的方法，其特征在于，所述方法包括：

獲取運行有掃描組件的設備上的日志數據；其中，所述掃描組件用于對目標系統進行漏洞掃描；所述日志數據中保存有所述掃描組件對所述目標系統進行漏洞掃描的中間結果；

從所述日志數據中提取指定字段對應的字段內容，得到提取結果；所述指定字段包括所述目標系統接收到的訪問請求的URI信息、請求頭信息和表單信息中的一種，或者包括所述目標系統接收到的訪問請求的源地址信息、URI信息、請求頭信息和表單信息中的多種；其中，所述URI信息用于表示web上每一種可用的資源；所述請求頭信息中包含客戶端所支持的數據信息和客戶端對所訪問資源的要求；所述表單信息包括日志數據中所包含的表單及表單中對應的具體內容；

基于所述提取結果識別所述目標系統的漏洞。

2.根據權利要求1所述的方法，其特征在于，所述運行有掃描組件的設備上預先部署有日志采集組件，所述日志采集組件用于：采集所述運行有掃描組件的設備上的日志數據，將所述日志數據的時間信息和來源信息攜帶至所述日志數據，再將所述日志數據發送至預設的消息隊列；

所述獲取運行有掃描組件的設備上的日志數據的步驟，包括：從所述消息隊列中獲取運行有掃描組件的設備上的日志數據。

3.根據權利要求1所述的方法，其特征在于，基于所述提取結果識別所述目標系統的漏洞的步驟，包括：

通過預設的統計規則，對所述提取結果中，各個指定字段對應的字段內容進行統計分析，得到分析結果；

如果所述分析結果指示所述日志數據中存在異常數據，基于所述異常數據確定所述目標系統的漏洞。

4.根據權利要求1所述的方法，其特征在于，基于所述提取結果識別所述目標系統的漏洞的步驟，包括：

根據所述提取結果，從所述日志數據中提取靜態文件；

查詢所述靜態文件中是否存在預設的敏感信息；

如果存在所述敏感信息，基于所述敏感信息確定所述目標系統的漏洞。

5.根據權利要求1所述的方法，其特征在于，基于所述提取結果識別所述目標系統的漏洞的步驟，包括：

從所述提取結果中提取多個實體，以及所述多個實體之間的關系；

根據提取到的所述多個實體和所述多個實體之間的關系，創建與所述目標系統相關聯的知識圖譜；其中，所述知識圖譜中包括所述目標系統的頁面結構、頁面特征、請求信息、所述目標系統運行主機上的開放服務、以及所述開放服務的掃描交互信息中的一種或多種；

基于所述知識圖譜，確定所述目標系統的漏洞。

6.根據權利要求5所述的方法，其特征在于，從所述提取結果中提取多個實體，以及所述多個實體之間的關系的步驟，包括：

從所述提取結果中獲取日志來源字段的字段內容；

根據日志來源字段的字段內容，生成根實體；

根據所述提取結果中，除所述日志來源字段的字段內容，生成所述根實體下屬的子實體。

7.根據權利要求5所述的方法，其特征在于，基于所述知識圖譜，確定所述目標系統的漏洞的步驟，包括：

通過預設的統計規則，對所述知識圖譜進行統計分析，得到分析結果，基于所述分析結果確定所述目標系統的漏洞。

8.根據權利要求1-7任一項所述的方法，其特征在于，基于所述提取結果識別所述目標系統的漏洞的步驟之后，所述方法還包括：如果識別出所述目標系統的漏洞，根據所述漏洞生成報警信息。