[發(fā)明專利]一種基于oval的漏洞檢測(cè)方法及裝置

在審

• 申請(qǐng)?zhí)枺?/td>: 202010745862.2
• 申請(qǐng)日: 2020-07-29
• 公開(kāi)（公告）號(hào): CN111859399A
• 公開(kāi)（公告）日: 2020-10-30
• 發(fā)明（設(shè)計(jì)）人: 林馨;施純毅;李春藝
• 申請(qǐng)（專利權(quán)）人: 網(wǎng)宿科技股份有限公司
• 主分類號(hào): G06F21/57
• 分類號(hào): G06F21/57
• 代理公司: 北京同達(dá)信恒知識(shí)產(chǎn)權(quán)代理有限公司 11291
• 代理人: 鄒雅瑩

1.一種基于oval的漏洞檢測(cè)方法，由檢測(cè)服務(wù)器執(zhí)行所述方法，其特征在于，所述方法包括：

采集客戶端已安裝的軟件的軟件信息；

根據(jù)所述軟件信息確定所述軟件的基本屬性，所述基本屬性包括：客戶端的操作系統(tǒng)版本、操作系統(tǒng)架構(gòu)、軟件的名稱和軟件的版本；

根據(jù)所述基本屬性與預(yù)定義的檢測(cè)規(guī)則，確定所述軟件對(duì)應(yīng)的漏洞，其中，預(yù)定義的所述檢測(cè)規(guī)則包括從補(bǔ)丁定義庫(kù)提取得到的軟件的基本屬性與漏洞的對(duì)應(yīng)關(guān)系。

2.如權(quán)利要求1所述的方法，其特征在于，預(yù)定義的所述檢測(cè)規(guī)則包括第一存儲(chǔ)區(qū)的檢測(cè)規(guī)則和第二存儲(chǔ)的檢測(cè)規(guī)則，根據(jù)所述基本屬性與預(yù)定義的檢測(cè)規(guī)則，確定所述軟件對(duì)應(yīng)的漏洞,包括：

根據(jù)所述軟件的基本屬性從所述第一存儲(chǔ)區(qū)的檢測(cè)規(guī)則中確定出所述軟件對(duì)應(yīng)的漏洞；

若從所述第一存儲(chǔ)區(qū)的檢測(cè)規(guī)則中未確定出所述軟件對(duì)應(yīng)的漏洞，則從所述第二存儲(chǔ)區(qū)的檢測(cè)規(guī)則中確定出所述軟件對(duì)應(yīng)的漏洞，并將所述軟件的基本屬性和所述軟件的對(duì)應(yīng)的漏洞的對(duì)應(yīng)關(guān)系寫入所述第一存儲(chǔ)區(qū)。

3.如權(quán)利要求2所述的方法，其特征在于，所述補(bǔ)丁定義庫(kù)中包括各定義文件，所述定義文件至少包括各軟件的基本屬性、各軟件對(duì)應(yīng)的補(bǔ)丁以及各軟件對(duì)應(yīng)的漏洞；所述方法還包括：

確定所述補(bǔ)丁定義庫(kù)中的定義文件發(fā)生變化，則將所述定義文件加載至檢測(cè)服務(wù)器中，并從所述定義文件中提取得到的軟件的基本屬性與漏洞的對(duì)應(yīng)關(guān)系。

4.如權(quán)利要求3所述的方法，其特征在于，從所述定義文件中提取得到的軟件的基本屬性與漏洞的對(duì)應(yīng)關(guān)系，包括：

解析所述定義文件，得到所述定義文件中的各軟件的臨時(shí)定義規(guī)則，所述臨時(shí)定義規(guī)則至少包括軟件的基本屬性、軟件的補(bǔ)丁以及軟件的漏洞的對(duì)應(yīng)關(guān)系；

根據(jù)各軟件的臨時(shí)定義規(guī)則得到所述定義文件中的各軟件的定義規(guī)則；所述定義規(guī)則至少包括軟件的基本屬性與軟件的漏洞的對(duì)應(yīng)關(guān)系；

根據(jù)所述定義規(guī)則更新所述檢測(cè)規(guī)則。

5.如權(quán)利要求4所述的方法，其特征在于，根據(jù)所述定義規(guī)則更新所述檢測(cè)規(guī)則，包括：

所述檢測(cè)服務(wù)器根據(jù)所述定義規(guī)則更新所述第二存儲(chǔ)區(qū)中的檢測(cè)規(guī)則，并記錄更新的軟件的基本屬性；

根據(jù)所述更新的軟件的基本屬性，更新所述第一存儲(chǔ)區(qū)中的檢測(cè)規(guī)則。

6.如權(quán)利要求4所述的方法，其特征在于，解析所述定義文件，得到所述定義文件中的各軟件的臨時(shí)定義規(guī)則，包括：

解析所述定義文件，得到所述定義文件中的各軟件的漏洞影響值，并生成漏洞影響值大于設(shè)定閾值的各軟件的臨時(shí)定義規(guī)則；

根據(jù)各軟件的臨時(shí)定義規(guī)則得到所述定義文件中的各軟件的定義規(guī)則，包括：

根據(jù)各軟件的臨時(shí)定義規(guī)則，得到所述定義文件中漏洞影響值大于設(shè)定閾值的各軟件的定義規(guī)則。

7.如權(quán)利要求1-6任一所述的方法，其特征在于，采集客戶端已安裝的軟件的軟件信息，包括：

接收客戶端已安裝的軟件的第一軟件信息，所述第一軟件信息中包括監(jiān)聽(tīng)端口開(kāi)啟的軟件的軟件信息和監(jiān)聽(tīng)端口未開(kāi)啟的軟件的軟件信息。

8.如權(quán)利要求7所述的方法，其特征在于，根據(jù)所述基本屬性與預(yù)定義的檢測(cè)規(guī)則，確定所述軟件對(duì)應(yīng)的漏洞之后，還包括：

根據(jù)所述軟件對(duì)應(yīng)的漏洞生成第一預(yù)警信息，所述第一預(yù)警信息為監(jiān)聽(tīng)端口開(kāi)啟的軟件的軟件信息和監(jiān)聽(tīng)端口未開(kāi)啟的軟件的預(yù)警信息。

9.如權(quán)利要求8所述的方法，其特征在于，還包括：

接收客戶端已安裝的軟件的第二軟件信息，所述第二軟件信息為監(jiān)聽(tīng)端口開(kāi)啟的軟件的軟件信息；

根據(jù)所述第二軟件信息確定監(jiān)聽(tīng)端口開(kāi)啟的軟件以及所述軟件對(duì)應(yīng)的漏洞，并生成第二預(yù)警信息，所述第二預(yù)警信息為監(jiān)聽(tīng)端口開(kāi)啟的軟件的預(yù)警信息。